Исследователь вредоносных программ Якуб Kroustek обнаружил эту довольно сложную вредоносную программу.
Вымогатели, как известно, относятся к вредоносным программам, которые помогают блокировать системы и файлы пользователей, зашифровывая таким образом, что они не могли быть открыты или использованы. Вымогатели также останавливают работу всех приложений. Таким образом, человек, чей компьютер заражен должен заплатить выкуп, чтобы хакеры, чтобы получить обратно возможность использовать свои файлы и приложения. Число атак вымогателей увеличивается с каждым днем; много организаций, которые стали жертвами вымогателей в последние месяцы.
Как Фантом Работает...
Фантом, который является вымогателей на основе проекта с открытым исходным EDA2 вымогателей, отображается обновление фейк экране Windows. Это обновления экрана приводит вас в том, что Windows при установке нового обновления. Даже в свойствах файла для вымогателей может заставить тебя поверить, что заявив, что он от Майкрософт и будет иметь описание файла как "критическое обновление".
Вели, полагая, что это обновление подлинной ОС Windows, можно выполнить его. Это позволит сделать вымогателей экстракт и выполнить другой встроенной программы WindowsUpdate.exe а затем поддельные обновления Windows отображается экран. Этот экран поверх всех активных окон и Вы не сможете переключиться на другое открытое приложение. Ты смотри на это обновление экрана в процентах, что приводит вас в том, что обновление Windows происходит одновременно в реальности ваши файлы были зашифрованы как процент увеличивается. Хотя сочетание клавиш Ctrl+F4 и комбинации клавиш могут помочь вам закрыть этот экран, если вы хотите, шифрования файл будет продолжать работать в фоновом режиме.
Фантом, как и другие EDA2 основе вымогателей, будет генерировать случайный AES-128 ключ и зашифровать его с помощью RSA. Затем он будет загружен в команду и управления серверами разработчиков вредоносных программ. Затем он сканирует локальные диски файлы, которые содержат целевой файл расширения. Эти файлы зашифрованы с помощью AES-128 шифрование, для зашифрованного файла будет добавлено расширение .Фантом. В папках, где Фантом шифрует файлы, выкуп DECRYPT_YOUR_FILES.HTML внимание также будет создан. Когда шифрование осуществляется, Фантом создадим два пакетных файла, которые выполняются; это будет удалить теневые копии и поддельные обновления экрана, которую вы получили ранее.
Потом, наконец, приходит о выкупе называется DECRYPT_YOUR_FILES.HTML. Это будет отметить, что восстановление данных будет возможно только купив пароли от них. Там будут инструкции по электронной почте fantomd12@yandex.ru или fantom12@techemail.com так что вы могли бы получить инструкции по оплате. Вы же предупреждали не пытаться восстановить файлы сказав, что это может полностью уничтожить ваши данные.
Хотя хакеры используют различные тактики, чтобы нанести вымогателей, стратегия, используемая в случае Фантом умный. Злоумышленники имитируют экрана, что большинство пользователей, включая деловых пользователей, признают и даже доверие; это сравнительно легко, чтобы привести людей в веру, что они Получают обновления законным окнам и таким образом привести их к скачать Фантом. Это может быть указатель на довольно опасную тенденцию в отношении вредоносных программ в целом и системе в частности.
