Attenzione Karma ransomware si maschera come utile programma di utilità

Un nuovo agente ransomware è stato scoperto da un ricercatore di sicurezza che si atteggiava a programma di utilità. Il ransomware si traveste da un utile programma chiamato Windows TuneUp. Gli utenti sono attratti e persuasi a scaricare il programma con il pretesto di uno strumento che aiuterà a migliorare le prestazioni del proprio PC.

Al momento dell'installazione, tuttavia, il ransomware noto come Karma avrà effetto, scansionando il computer dell'utente per determinare se il PC su cui è atterrato è o meno una macchina virtuale. Se lo è, il Karma cesserà le operazioni. Tuttavia, se non è una macchina virtuale, Karma procederà a infettare il PC e tutti i file in esso contenuti.

Il ransomware riesce a farlo collegandosi al server di comando e controllo del computer. Se ha successo, la sicurezza dell'utente sarà completamente compromessa poiché Karma scansionerà ogni angolo per recuperare le chiavi di crittografia, seguite da una serie di proprie crittografie. Contaminerà e crittograferà i file a centinaia ei rispettivi file saranno contrassegnati con un'estensione .karma.

È stato anche scoperto che Karma utilizza un sistema pubblicitario in cui gli inserzionisti possono pagare coloro che stanno dietro a Karma per ogni installazione che Karma tira, poiché il ransomware viene fornito con una serie di software gratuiti "regalati" agli utenti.

La grazia salvifica è il fatto che Karma non ha più un server di comando e controllo a cui connettersi. Ciò significa che mentre gli utenti potrebbero essere usciti facilmente con Karma, la minaccia è più reale che mai e gli utenti dovrebbero essere più cauti quando scaricano qualsiasi cosa da Internet, specialmente quando l'offerta sembra troppo buona per essere approvata perché è quello il momento in cui la maggior parte delle volte, probabilmente dovrebbero.

STORIE CORRELATE DA VERIFICARE:

• Pulisci le app di Windows 8, 10 Store e Windows 8.1, 10 con AVG PC TuneUp
• Gli sviluppatori di ransomware DXXD rendono impossibile decrittografare il malware
• Zepto ransomware è tornato, Windows Defender non può bloccarlo

• Cybersecurity
• Karma