Kirk Ransomware - Kirk Ransomware

Kirk Ransomware
Кирк ransomware.png
Часть записки о выкупе
КлассификацияПрограммы-вымогатели
Написано вPython[1]

Kirk Ransomware, или же Кирк,[2] является вредоносное ПО. Он шифрует файлы на зараженном компьютере и требует оплаты за расшифровку в криптовалюта Монеро. В программа-вымогатель был впервые обнаружен в 2017 году Avast исследователь Якуб Крустек.[2][3]

Описание

Kirk Ransomware - это троянский конь программа, маскирующаяся под Низкоорбитальная ионная пушка, приложение, используемое для Стресс-тестирование и атаки отказа в обслуживании.[1] После активации Kirk Ransomware ищет на жестком диске зараженного компьютера файлы с определенными расширения файлов, и шифрует и переименовывает их, добавляя .kirked до конца их имен файлов. Когда шифрование будет завершено, появится всплывающее окно с ASCII искусство изображение Капитан Джеймс Т. Кирк и Спок из Звездный путь: Оригинальный сериал и информирует пользователя о том, что файлы «зашифрованы с использованием шифрования военного уровня». "СПАСЕНИЕ!" записка о выкупе продолжается и требует оплаты, чтобы получить программу-дешифратор по имени Спок.[4][5] Первоначально запрашиваемый выкуп составляет 50 монет Monero (на март 2017 года - около 1175 долларов);[6] если не заплатить в течение 48 часов, спрос начинает расти, достигнув 500 Monero через две недели. Если выкуп остается неуплаченным через 30 дней, ключ дешифрования удаляется, что по существу делает шифрование необратимым.[6] Записка с требованием выкупа включает ложную цитату из Спока («Логика, ублюдок») и заканчивается словами «ЖИВИ ДОЛГО И ПРОЦВЕТАЙ ".[1]

Kirk Ransomware - первая известная программа-вымогатель, требующая оплаты в Monero; большинство других программ-вымогателей потребовали биткойны.[7] Monero имеет значительно лучшую защиту конфиденциальности, чем биткойн, что затрудняет отслеживание транзакций.[2][8]

Также был обнаружен вариант Kirk Ransomware, названный Lick Ransomware; он не содержит Звездный путь Рекомендации.[9]

Рекомендации

  1. ^ а б c "Программа-вымогатель Кирка, посвященная Звездному пути, приносит нам Монеро и расшифровщик Спока!". Bleepingcomputer.com. 2017-03-16. Получено 2020-01-04.
  2. ^ а б c Поля, Циска (2018). Справочник по исследованиям в области информационной и кибербезопасности в период четвертой промышленной революции. IGI Global. п. 105. ISBN  978-1-5225-4764-8.
  3. ^ «Бесстыдные мошенники швыряют в мир программы-вымогатели из« Звездного пути »». Реестр. 2017-03-17. Получено 2020-01-04.
  4. ^ Бремнер, Билл (24 марта 2017 г.). «Спок разблокирует программу-вымогатель Кирка - после того, как вы загрузите кучу Monero». Sophos. Получено 2020-01-04.
  5. ^ «Программа-вымогатель Кирка использует дешифратор на тему« Звездного пути »и малоизвестную криптовалюту». Grahamcluley.com. 17 марта 2017 г.. Получено 2020-01-04.
  6. ^ а б Г-жа Смит (19 марта 2017 г.). «Обнаружена программа-вымогатель Kirk в стиле« Звездный путь »». CSO Online. Получено 2020-01-04.
  7. ^ «Программа-вымогатель Kirk - программа-вымогатель на тему Star Trek, которая запрашивает платежи Monero». Журнал Cyber ​​Defense. 22 марта 2017 г.. Получено 2020-01-04.
  8. ^ Херн, Алекс (11 декабря 2017 г.). «Пропустили биткойн-бум? Еще пять непонятных криптовалют, на которые вы сэкономите». Хранитель. Получено 7 мая, 2020.
  9. ^ «Неделя программ-вымогателей - 17 марта 2017 года - месть, PetrWrap и капитан Кирк». Bleepingcomputer.com. 2017-03-18. Получено 2020-01-04.