TheTime Posted January 10, 2014 Report Posted January 10, 2014 Salutare baieti,Se pare ca a aparut un nou crypto-virus ce are ca target, printre altele, si institutiile financiar-bancare din Romania.Virusul se raspandeste prin mail, aveti aici mai multe detalii despre mailurile primite.Modul de actionare este deja bine cunoscut: cripteaza cu o cheie publica de 2048 biti mai multe fisiere din PC, apoi cere rascumparare pentru decriptare.Rapoarte VirusTotal: aici si aici.Mailurile contin un atasament cu numele Early2013TaxReturnReport_983456948574980572398456324965984573984509324.pdf.exe, Early2013TaxReturnReport_2A1C7B5679.zip, sau ceva asemanator. Dupa parerea mea, utilizatorii care deschid atasamente cu extensia .pdf.exe merita o mare palma peste fata.Sample aici, parola TheTime4RST. Atentie! Sample-ul contine virusul, nu-l downloadati daca nu stiti ce faceti!!! 1 Quote
TheTime Posted January 10, 2014 Author Report Posted January 10, 2014 (edited) E spam pur si simplu, nu se raspandeste singur.Virusul nu e tocmai cel mai inteligent (ca mod de raspandire), se bazeaza pe naivitatea utilizatorilor de a deschide orice atasament primesc. Edited January 10, 2014 by TheTime Quote
