Nowe ransomware odszyfruje Twoje pliki

Brzmi to paradoksalnie, ale tak właśnie jest – nowe ransomware może odszyfrować pliki na zaatakowanym komputerze, jeśli… Spore zaskoczenie wśród użytkowników budzi fakt, w jaki sposób można odszyfrować zakodowane pliki – zarażając innych użytkowników.  

Jak działa Popcorn Time?

To swego rodzaju malware odkryli badacze z MalwareHunterTeam. By odzyskać swoje pliki, ofiara może zapłacić tradycyjny okup w kwocie 1 bitcoin – czyli 780$. Ma jednak do wyboru drugą, oryginalną możliwość – może spróbować zainfekować za pomocą Popcorn Time dwa komputery. Jeśli wyśle linka do ransomware, a dwie osoby zainstalują program, dane zostaną odszyfrowane. Warto też pamiętać, by nie wpisywać niczego w miejsce przeznaczone na wprowadzenie klucza. Jeśli bowiem ten będzie nieprawidłowy, a użytkownik popełni błąd 4 razy, program wymaże zakodowane dane z dysku.

Jak wygląda atak Popcorn Time?

Początkowo atak ransomware wygląda standardowo – po zainfekowaniu komputera program szyfruje pliki, wyświetlając przy tym ekran instalacyjny. Gdy szyfrowanie plików dobiegnie końca, ofierze udostępnione są 2 dokumenty html, gdzie znajduje się informacja, jak uzyskać dostęp do zablokowanych plików. Można zatem tradycyjnie zapłacić okup – 1 bitcoin, czyli obecnie 3289 zł, albo rozesłać linki do programu innym użytkownikom. Oczywiście, linki te są udostępniane ofiarom przez twórców programu. Jeśli dwie osoby zdecydują się na instalację ransomware, pierwsza ofiara otrzymuje za darmo klucz deszyfrujący.

Kim są twórcy ransomware?

Według MalwareHunterTeam twórcy Popcorn Time informują, że są syryjskimi studentami informatyki, a ransomware ma na celu zbieranie pieniędzy na pomoc, leki i żywność dla ich mieszkających w ogarniętym wojną kraju.