|
Stručnjaci ThreatTrack Security primetili su povećani broj pritužbi evropskih korisnika računara na forumima koji se bave temama iz oblasti kompjuterske bezbednosti, koji se žale da su im računari zaključani zbog infekcije malverom koji bi mogao biti ransomware iako u ovom trenutku nema dokaza da je reč o ovoj vrsti malicioznog programa. Uz napomenu da bi ovo mogao biti i hoax, stručnjaci ThreatTrack Security su na osnovu onoga što su objavili oštećeni korisnici zaključili sledeće:
Mogući izvor infekcije mogli bi biti torrent sajtovi.
Najmanje tri žrtve infekcije spomenule su fajl pod nazivom lcrm.exe i obaveštenje “lcrm.exe has installed successfully”. Posle prikazivanja ovog obaveštenja zahteva se restartovanje računara.
Nakon restartovanja računara, korisnik neće videti zahtev za plaćanje koji je uobičajen u slučaju infekcije ransomware-om. Umesto toga, prikazuje se neobična slika na kojoj je ženski DJ i poruka “YOU STEAL MUSIC I LOCK YOUR PC”.
Korisnici zaraženih računara kažu da se zbog infekcije nešto događa sa BIOS-om. Većina se žali na to da je nemoguće boot-ovanje sa CD-a ili USB-a, ali i na to da ne mogu da pristupe BIOS-u.
Iz ThreatTrack Security kažu da su za sada na forumima uočili pritužbe korisnika iz Holandije, Nemačke i Belgije.
Nejasno je i ko stoji iza ovoga: autor malvera koji je želeo malo zabave ili autor muzike koji na ovaj način izražava svoje nezadovoljstvo zbog piraterije ili želi da naplati svoj rad?
|
CaC1
