Банковский троянец LokiBot становится вымогателем при попытке удаления

Банковский троянец LokiBot становится вымогателем при попытке удаления

Банковский троянец LokiBot становится вымогателем при попытке удаления

Исследователи информационной безопасности выявили новый банковский троянец LokiBot обладающий способностью превращаться в вымогателя и блокировать смартфоны при попытке его удаления. Для своей работы вредонос использует ОС Android 4.0 и более поздних версий.

При этом специалисты SfyLabs считают, что LokiBot является в большей степени банковским троянцем, нежели вымогателем, и в основном используется по целевому назначению.

Как и другие банковские трояны LokiBot подменяет интерфейс доступа к популярным мобильным банковским приложениям, однако у него имеется интересная особенность, он также имитирует доступ к таким программам как Skype, Outlook и WhatsApp.

Новый вредонос можно приобрести в сети за довольно символические $2000. За эти деньги киберпреступник получит программу, обладающую рядом исключительных особенностей: LokiBot может использовать SOCKS5 прокси, перенаправлять исходящий трафик пользователя и загружать в браузере интернет страницы. С помощью смс-сообщений он может осуществить рассылку всем контактам жертвы и заражать новых пользователей. И самая замечательная уловка — это вывод уведомления о поступлении средств на банковский счет жертвы, это мотивирует ввести учетные данные для доступа к счету, которые тут же перехватываются.

В случае, если деятельность LokiBot обнаружена, и происходит попытка его удаления, он начинает вести себя как вымогатель. Тут мы подошли к хорошей новости, функция шифрования работает некорректно и файлы не шифруются.

По мнению исследователей, SfyLabs банковский троян должен блокировать экран смартфона и зашифровывать все данные по алгоритму AES128.  

«Функция шифрования не работает, пользователь зараженного устройства обнаружит, что исходные файлы удалены и сразу записаны в том же месте, но под другим названием. Так что их останется только переименовать» - пишет специалист SfyLabs. 

После обновления Windows 11 у пользователей пропал доступ к диску C

Microsoft официально признала новую проблему в Windows 11, которая для части пользователей может обернуться очень неприятным сюрпризом. После установки февральского обновления KB5077181 система на некоторых устройствах перестаёт нормально открывать системный диск C и выдаёт ошибку: «C:\ is not accessible — Access denied».

Речь не только о том, что не открывается диск в проводнике. По данным Microsoft, из-за этого сбоя на проблемных компьютерах могут перестать запускаться приложения, включая Outlook, Office, браузеры, системные утилиты и «Быстрая помощь» (Quick Assist).

В компании уточняют, что ошибка проявляется без каких-либо особых действий со стороны пользователя. Достаточно просто работать за компьютером как обычно: открывать файлы, запускать программы, выполнять административные задачи.

В некоторых случаях пользователи даже не могут повысить привилегии, удалить обновления или собрать журналы для диагностики, потому что система отвечает отказом в доступе.

К счастью, проблема затрагивает не все устройства с Windows 11. По словам Microsoft, сбой чаще всего наблюдается на ноутбуках Samsung, особенно на моделях линейки Samsung Galaxy Book4 и некоторых других потребительских устройствах компании. Жалобы уже поступили из Бразилии, Португалии, Кореи и Индии.

Предварительно Microsoft связывает проблему с приложением Samsung Share, хотя окончательно причина пока не подтверждена. Расследование продолжается, и в компании обещают предоставить дополнительные подробности позже.

Известно, что баг затрагивает только Windows 11 версий 24H2 и 25H2. Пользователям Windows 10, а также Windows 11 23H2 и более ранних выпусков, судя по всему, беспокоиться не о чем.

На Reddit уже появились сообщения от пользователей, которые утверждают, что проблему иногда удаётся обойти через смену владельца диска C и отдельных папок. Но это довольно рискованный шаг: вмешательство в системные права доступа легко может привести к новым сбоям. Поэтому для большинства пользователей самый разумный вариант — не экспериментировать без крайней необходимости и дождаться официального патча от Microsoft.

RSS: Новости на портале Anti-Malware.ru