Mikä on Rorschach-kiristyshaittaohjelma?
Tietoturvayhtiö CheckPoint löysi uuden kiristyshaittaohjelmatyypin nimettömänä pysyttelevään yhdysvaltalaiseen yritykseen kohdistuneessa hakkerihyökkäyksessä.
Checkpoint antoi ohjelmatyypille nimeksi Rorschach. Rorschachissa on monia ominaisuuksia, jotka tekevät siitä erityisen ikävän ja vaarallisen yrityksille ja yksityishenkilöille.
Ensinnäkin Rorschach on erittäin nopea.
CheckPointin testissä Rorschachilta kesti neljä minuuttia salata ja lukita 220 000 tietokoneella olevaa tiedostoa. Tämä tekee uudesta kiristyshaittaohjelmasta maailman nopeimman.
Täysin ainutlaatuinen kiristyshaittaohjelma
CheckPoint toteaa myös, että uudentyyppinen kiristyshaittaohjelma näyttää eroavan olennaisesti muista kiristyshaittaohjelmatyypeistä.
Yleensä kiristyshaittaohjelmat jaetaan "perheisiin", joilla on yhteisiä ominaisuuksia, mutta Rorschach näyttää olevan oma lukunsa, mikä voi viitata siihen, että se on uusien – ja tähän mennessä tuntemattomien – hakkereiden työtä.
Lue myös: Varo napsauttamasta: Edge-päivitys on piilotettu kiristyshaittaohjelma
Varo kolmea vaarallista tiedostoa
CheckPointin raportissa ei mainita, miten Rorschach yleensä päätyy vieraalle tietokoneelle. Tiedämme kuitenkin muiden kiristyshaittaohjelmien perusteella, että tämä tapahtuu yleensä siten, että tietokoneen käyttäjä napsauttaa sähköpostiviestin liitetiedostoa tai selaimen vaarallista linkkiä.
CheckPoint voi kuitenkin kertoa varmasti niiden kolmen tiedoston nimen, joiden mukana haittaohjelma tulee tietokoneelle. Ne ovat seuraavat: cy.exe, winutils.dll ja config.ini.
Yhdessä nämä kolme tiedostoa pääsevät käyttämään Windowsissa olevia tiedostojasi, jotka lukitaan. Ole siis erityisen varovainen, jos törmäät näihin tiedostoihin tietokoneellasi.
Lue myös: Kiristyshaittaohjelmat piileskelevät väärennetyissä Windows 10 -päivityksissä
