poniedziałek, 27 czerwca 2011

Uwaga na Trojana W32/DatCrypt

Uwaga na Trojana W32/DatCrypt

Autorem artykułu jest Natalia



F-Secure, producent rozwiązań do ochrony danych, ostrzega przed nowym trojanem. Wirus ten blokuje dostęp do plików żądając okupu i jednocześnie pozostawia ofiarę w przekonaniu, że to nie był atak a jedynie próba uratowania cennych danych przed całkowitą utratą.

Gdy Trojan W32/DatCrypt zainfekuje komputer sprawia, że pliki muzyczne, video, zdjęcia czy dokumenty Microsoft Office nie mogą zostać otworzone ze względu na błąd. W rzeczywistości zostały one zaszyfrowane przez DatCrypt. Następnie trojan wyświetla, wyglądającą na prawdziwy komunikat z Windowsa, poradę o potrzebie zainstalowania aplikacji nazwanej Data Doctor 2010, która jest rekomendowana jako oprogramowanie naprawiające błąd w odczytywaniu plików. Jeżeli użytkownik zaufa Trojanowi i pobierze "doktora" pojawia się kolejna wiadomość o tym, iż wersja darmowa umożliwia naprawę tylko jednego z popsutych plików. W celu odzyskania dostępu do reszty dokumentów, zdjęć czy filmów należy kupić pełną wersję produktu, a to kosztuje 89, 96 $ (zgodnie z dzisiejszym średnim kursem podawanym przez NBP jest to równowartość około 257 złotych). W momencie przelania pieniędzy, użytkownik odzyskuje możliwość otwierania swoich plików.

"Trojan działa w bardzo przebiegły sposób. Użytkownik bardzo chce odzyskać dostęp do swoich danych i najprawdopodobniej nie zorientuje się, iż padł ofiarą cyberprzestępców. Można nawet przypuszczać, że użytkownicy będą polecali Data Doctora 2010 innym, jako świetne rozwiązanie umożliwiające szybkie naprawienie popsutych plików. Mikko Hypponen, szef Zespołu Badawczego F-Secure. mówi, że Trojan działa podobnie jak File Fix Pro odkryty w poprzednich latach.

Przed działaniem Trojana chronią rozwiązania zabezpieczające jak również backup danych. Zespół Badawczy F-Secure radzi, aby archiwizować swoje cenne dane regularnie przy użyciu płyt CD i DVD, USB jak również takich narzędzi jak F-Secure Online Backup. F-Secure Internet Security, jak również pakiety bezpieczeństwa dostępne u współpracujących z F-Secure dostawców Internetu, takie jak Netia, UPC, Aster czy Multimedia Polska chronią przed atakiem trojana.

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

Brak komentarzy:

Prześlij komentarz