Что такое Ransoc?

Совсем недавно был выявлен новый вирус шантажист. Обычно у подобного класса вирусов активность связана с шифрованием содержимого диска жертвы. В данном случае никакого шифрования не происходит. Но от этого вирус не менее опасен. Он собирает данные о вас, вашей активности в социальных сетях, скачанном нелегальном программном обеспечении и прочее. А затем начинает шантажировать. Это и есть Ransoc.

Как он работает?

Итак, Ransoc подсоединяется к профилям жертвы на LinkedIn, Facebook, Skype и так далее. Сканирует их на предмет наличия нелегального контента, вроде торрент-файлов, порнографии, и так далее. Затем, основываясь на результатах поиска, он выводит шантажирующее окно.

Хотя вирус был разработан под Windows, присутствующие в нем функции позволяют легко создать и модификацию под OS X.
Идея шантажа состоит в том, что злоумышленник требует деньги, иначе он угрожает предать найденную информацию огласке. Более того, Ransoc имеет доступ к пользовательской web-камере, хотя в последних модификациях эта опция не используется.

Когда вирус начинает шантажировать он выводит окно с угрозой на весь экран, блокируя доступ к операционной системе. Более того, он отслеживает запуски таких служб как regedit, msconfig и taskmgr и сразу же закрывает их.

Однако было выявлено, что авторы вируса использовали для старта своего детища всего лишь ключ в реестре, поэтому для избавления от шантажиста достаточно перезагрузки в безопасном режиме. Еще одной слабостью является тот факт, что для перечисления денег шантажисты указывают реквизиты обычной кредитки, что может облегчить поиск злоумышленников правоохранительными органами.

И все же, будьбе бдительны! Не занимайтеся незаконными делишками! Кто знает, может шантажист уже следит за вами?