Bezpečnostní experti ze společnosti Avast prozkoumali novou verzi ransomwaru Zepto a zjistili na zajímavé věci…
Stejně jako výrobci antivirů pracují na svých produktech, tak i hackeři neustále vylepšují svůj malware – a mezi nejaktivnější patří právě autoři ransomwaru. Navíc se na scéně objevil nový hráč: Zepto. Jak se dá, může jít o nástupce známého ransomwaru Locky: Při bližším zkoumání experti z Avastu zjistili, že jeho kód je jen mírně upravený Locky. Autoři malwaru za Zepto používají i k šíření stejné metody jak oLocky, a dokonce i vektor infekce a platba pomocí stránek TOR jsou stejné. Jediným rozdílem mezi ransomwarem Locky a Zepto je výkupné. Zepto požaduje mnohem vyšší částku než Locky: 3 Bicoiny (více než 40 tisíc korun). Mnohem zajímavější ale je, že se začínají objevovat offline verze ransomwaru, které nepotřebují pro zašifrování stáhnout klíč z řídících serverů…
Další podrobnosti najdete na https://blog.avast.com/zepto-ransomware-now-introduces-new-features-to-better-encrypt-your-files
