En ny type løsepengevare prøver å lokke folk over hele verden. Det er en falsk kryptovaluta som lurer ofre med ideen om å tjene penger eksponentielt. Som et resultat av den vanvittige populariteten til kryptovalutaer, kommer her en falsk kryptovaluta som er kjent som SpriteCoin.
Spritecoin kunngjøres på mange nettfora som den nye utvunnede kryptovalutaen av nettkriminelle. Det er annonsert som den mest lønnsomme kryptovalutaen som tiltrekker kryptovaluta-entusiaster til å installere kryptovaluta-lommebokprogramvaren for å kjøpe SpriteCoin. Når den er installert på datamaskinen din, krypterer skadelig programvare datafiler og ber deretter om løsepenger for å dekryptere filene. Kriminelle ber om løsepengevare i form av Monero- en kryptovaluta og forsikrer til gjengjeld å gi dekrypteringsnøkkelen.
I tillegg til alle lidelser, hvis offeret betaler 0,3 Monero, dvs. for øyeblikket $97, vil sosiale ingeniører sende en annen skadelig programvare i stedet for dekrypteringsnøkkelen. Skadevaren er i stand til å analysere bilder, høste sertifikater og kontrollere offerets webkamera.
Se også: Risikoer og fordeler med Bitcoin-investeringer
Hvordan fungerer SpriteCoin?
Å lage SpriteCoin er ikke en lett oppgave. Det krever ekspertise innen sosial ingeniørkunst for å lykkes med å sette mål i fare.
Selv om det finnes forskjellige løsepengeprogrammer som bruker e-postphishing som infeksjonsmedium, fungerer Spritecoin som en kryptovaluta-lommebok-app som later til å inneholde "kryptovalutaen" – SpriteCoin.
Det er et gammelt triks for å lokke ofre inn i raske ordninger for å tjene penger.
Hvordan starter prosessen?
Brukeren blir bedt om å angi et passord for den såkalte kryptovaluta-lommeboken. I mellomtiden krypterer løsepengevaren alle filene og mappene på offerets datamaskin. Skadevaren infiserer systemet i den tiden brukeren fullfører prosessen. Offerets Firefox og Chromes legitimasjonsbutikker blir også angrepet og sendt til angriperne.
Datamaskinens skjerm viser en melding som ber brukeren betale 0,3 Monero for å dekryptere filene. Meldingen viser også informasjon om kryptovalutaen Monero, hvor den kan kjøpes og fremgangsmåten for å betale løsepenger. Angripere advarer også ofre om at sletting eller avinstallering av skadelig programvare vil holde filene dekryptert for alltid.

Bildekilde: siliconangle.com
Andre ransomware-angripere går over til kryptovalutaer i stedet for Bitcoin på grunn av problemer med Bitcoin- betalinger. Det er merkbart at løsepengebeløpet her er mye mindre sammenlignet med andre løsepengeangrep. Forskere tror at Spritecoin blir brukt som et instrument for å teste en ny leveringsmekanisme som er spesielt utviklet for løsepengevare. Derfor kan vi si at Spritecoin bare er toppen av isfjellet!
Imidlertid forsikrer SpriteCoin løsepengevare ofre å returnere dataene sine når de mottar betalingen på ønsket måte. Men forskere er uenige og tror at ofre vil bli angrepet med en annen skadevare i stedet for å sende en dekrypteringsnøkkel. Skadevaren kan kontrollere webkamera og analysere sertifikater.
Sikkerhetseksperter analyserer Spritecoin og kommer snart med teknikker for å forsvare systemene dine mot det.
Samtidig blir databrukere bedt om å ignorere slike "for godt til å være sant"-tilbud og holde enhetene sine sikre. Igjen, bruk av effektivt program for oppdagelse av skadelig programvare kan bidra til å redusere løsepengevaresituasjoner.