گسترش کرم Cryptolocker 2.0 از طریق درایوهای USB

محققان امنیتی بدافزاری را کشف کرده اند که به نظر می رسد نسخه ای از تروجان Cryptolocker می باشد و می تواند از طریق درایوهای USB گسترده شود.

با توجه به یافته های ترند میکرو و ESET، این کرم تازه کشف شده Crilock.A نامیده می شود (این کرم خود را Cryptolocker 2.0 می نامد). این کرم در قالب یک به روز رسان برای ادوب فتوشاپ و مایکروسافت آفیس بر روی سایت هایی که بازدیدکننده زیادی دارند، ظاهر می شود.

ساختار کنترل و فرمان این کرم جدید است بنابراین شرکت ترند میکرو معتقد است که Crilock.A کرمی است که از ساختارCryptolocker تقلید می کند و نسخه اصلی این بدافزار نیست.

هدف قرار دادن فایل های به اشتراک گذاری شده، انتخاب عجیبی است زیرا با وجود آن که شانس دانلود این بدافزار افزایش می یابد اما فهرست بالقوه قربانیان بسیار کوچکتر از نسخه رسمی این بدافزار است. بدافزار Crilock.A این توانایی را دارد که درایوهای قابل حمل را آلوده نماید. روش های مورد استفاده این کرم بسیار قدیمی است. اگرچه سرعت انتشار این کرم پایین است اما طول عمر بالایی دارد. از سوی دیگر، درحالی که این کرم می تواند بر روی درایوها برای سال ها پنهان باقی بماند اما به محض فعال شدن می تواند توسط بسیاری از برنامه های امنیتی کشف و مسدود شود.

شرکت ESET فهرست کامل تفاوت های Cryptolocker و Crilock.A/Cryptolocker 2.0 را بر روی وب سایت خود قرار داده است.