24/03/2016 - 14:30

Virus đòi tiền chuộc Surprise lây nhiễm qua chương trình TeamViewer

 

Trên diễn đàn Bleeping Computer, nhiều người dùng đang khuyến cáo về dòng virus đòi tiền chuộc mới Surprise nhắm vào những máy tính có cài đặt phần mềm TeamViewer để điều khiển máy tính khác từ xa. Sau khi lây nhiễm, ransomware mới sẽ mã hóa tất cả tập tin của người dùng và thêm phần mở rộng ".surprise" vào tên của tất cả tập tin. Đồng thời, nó thông báo người dùng phải liên lạc với địa chỉ email nowayout@protonmail.comnowayout@sigaint.org để thương lượng. Lúc đầu, tác giả ransomware ra giá 0,5 Bitcoin (khoảng 200 USD), nhưng tùy theo nội dung của tập tin, mức tiền chuộc có thể lên đến 25 Bitcoin (khoảng 10.000 USD).

Virus đòi tiền chuộc mới Surprise nhắm đến 474 loại tập tin và sử dụng các tập tin batch để gỡ bỏ các bản sao lưu, và vô hiệu hóa tiến trình phục hồi tự động, trừ khi người dùng lưu trữ các tập tin dự phòng trên một ổ đĩa dự phòng gắn ngoài. TeamViewer hiện chưa có phản ứng gì về vấn đề này.

(Theo Softpedia)

Chia sẻ bài viết