Ransomware TorrentLocker nově útočí přes Dropbox

Ransomware TorrentLocker nově útočí přes Dropbox

Světlo světa spatřily nové varianty zákeřného ransomwaru TorrentLocker,

který byl v poslední době na zdánlivém ústupu. Doposud si veřejnost hrozby typu ransomware spojovala především s elektronickou poštou a dokumenty. Ovšem ransomware se vyvíjí a hledá nové neobvyklé metody, jak se ke svým obětem dostat. Tentokrát si vybral Dropbox.

Na rozdíl od klasických mechanismů útoku neposílají nové varianty ransomwaru TorrentLocker nakažené dokumenty přímo, ale pošlou jen odkaz na oblíbené cloudové úložiště Dropbox. Samotná zpráva vypadá důvěryhodně a informuje o faktuře související s organizací, ve které oběť pracuje. Nechybí ani základní platební údaje. Tento způsob šíření je nicméně velmi nebezpečný, protože bez znalosti tohoto mechanismu neumožňuje odchycení problémového emailu na bezpečnostních branách. Jednoduše proto, že email žádný zákeřný soubor neobsahuje a odkaz směřuje na legitimní web.

Příklad emailu s odkazem na Dropbox

Po klepnutí na odkaz dojde ke stažení JavaScript souboru, který se tváří jako faktura. A při pokusu o její otevření dojde ke stažení dalšího „zašifrovaného“ kódu do paměti počítače a aktivování TorrentLockeru. Zákeřnost nových variant souvisí i s tím, že s cílem předejít odhalení používá instalační techniky NSIS (Nullsoft Scriptable Install System).

Nijak malé aktivity

V období od 26. února do 6. března 2017 odhalila globální cloudová informační služba Trend Micro Smart Protection Network celkem 54 688 spamů, které obsahovaly odkazy na 815 rozdílných Drobpox účtů. Převážná část tohoto útoku byla směřována na evropské státy, nejvíce na Německo (vrchol na začátku března) a Norsko (kulminace koncem února). Pozornost si v souvislosti s mechanismem šíření zaslouží i fakt, že počítačoví zločinci byli v tomto případě aktivní v pracovních dnech, a to nejčastěji v dopoledních hodinách. Tedy v době, kdy mnozí zaměstnanci poprvé kontrolují doručenou poštu a očekávají zprávy související s jejich prací. A vzhledem k tomu, že právě Dropbox mnohé organizace běžně využívají, je pravděpodobnost otevření odkazu zaměstnanci vysoká.

Jak se bránit?

Vzhledem k posunu ve způsobech útoků je důležité, aby organizace posílily bezpečnostní opatření a věnovaly zvýšenou pozornost seznámení zaměstnanců s novými druhy nebezpečí využívajícími prvky sociálního inženýrství. A také aby zaměstnancům ukázaly, jak mohou s ochranou pomoci. V případě nových typů hrozeb je vhodné využívat bezpečnostní nástroje – například uživatelé řešení značky Trend Micro TippingPoint jsou již před novými variantami TorrentLockeru chráněni.

Další příspěvky
Psi nenosí kalhoty je film o člověku, který je rád bez kyslíku
Psi nenosí kalhoty je film o člověku, který je rád bez kyslíku
Hlavním hrdinou filmu Psi nenosí kalhoty je chirurg Juha (Pekka Strang). Jeho žena (Ester Geislerová) se před pár lety nešťastnou...
Richard Jewell – hrdina nespravedlivě obviněný z atentátu
Richard Jewell – hrdina nespravedlivě obviněný z atentátu
Clinta Eastwooda zaujal skutečný příběh z roku 1986. Tehdy byl spáchán atentát na olympijských hrách v Atlantě. Jen díky bdělosti...
Nejvíce nominací na cenu Český lev 2020 patří filmu Vlastníci
Nejvíce nominací na cenu Český lev 2020 patří filmu Vlastníci
Česká filmová a televizní akademie (ČFTA) oznámila nominace pro 27. ročník výročních cen Český lev. Akademici vybírali z celkem 64...