WikiDer > Программа-вымогатель FBI MoneyPak

FBI MoneyPak Ransomware
Программа-вымогатель FBI MoneyPak
Печать Федерального бюро расследований.svg
Логотип ФБР, использованный в программе-вымогателе
Распространенное имяFBI Ransomware
Техническое названиеReveton Ransomware
КлассификацияПрограммы-вымогатели
Начало координатобъединенное Королевство
Написано ванглийский

В Программа-вымогатель FBI MoneyPak, также известный как Reveton Ransomware, это тип программа-вымогатель вредоносное ПО. Он начинается с того, что якобы американец Федеральное Бюро Расследований (ФБР) и что они заблокировали компьютер или смартфон из-за "незаконной деятельности" и требуют уплаты выкупа через GreenDot MoneyPak карты для того, чтобы выпустить устройство.[1][самостоятельно опубликованный источник?][2]

Операция

Программа-вымогатель ФБР часто запускается при случайной загрузке или посещении поврежденного веб-сайта и запуске приложения с измененным JavaScript код.[3] Вирус начинается с заставка который содержит официальный логотип ФБР с предупреждением о том, что компьютер заблокирован.[1] В зависимости от версии, причина, либо из-за предполагаемые нарушения авторских прав или из-за подразумеваемые преступления детской порнографии.[4] Он также покажет предполагаемое айпи адрес а иногда и кадр с веб-камеры пользователя. Затем вирус требует от 100 до 400 долларов, уплаченных с помощью предоплаченных карт MoneyPak, чтобы освободить компьютер.[1] Если платеж не будет произведен, он утверждает, что в отношении владельца будет возбуждено уголовное дело.[1] Вирус действительно создает iframe цикл, который предотвращает выход пользователя из браузера или веб-сайта.[3] Вирус будет установлен на зараженное устройство, поэтому его по-прежнему необходимо удалить с устройства.[5]

Реакция

В 2012 году ФБР опубликовало совет, касающийся вируса FBI MoneyPak, в котором говорилось, что люди не платят выкуп, поскольку он не был от официального ФБР, и подтвердило, что не настоящее ФБР заблокировало компьютеры.[6] Они также заявили, что пользователи должны пройти через авторизованные фирмы по обеспечению безопасности ПК, чтобы удалить программу-вымогатель или сообщить IC3 - Центр жалоб на Интернет-преступления. В 2018 году ФБР объявило, что при сотрудничестве с британской Национальное агентство по борьбе с преступностью (NCA), они арестовали ряд людей, распространяющих вредоносное ПО в Соединенных Штатах, и что NCA арестовала создателя вируса в Соединенном Королевстве.[6]

Некоторые люди были обмануты, думая, что вирус был законным предупреждением ФБР. Один человек жаловался ФБР блокирует свой телефон для детской порнографии, которая была приписана к вирусу; Однако он признал, что он имел детскую порнографию и был задержан полицией.[7]

Рекомендации

  1. ^ а б c d «Рукопашный бой с коварным вирусом-вымогателем FBI MoneyPak»'". Forbes. Получено 2019-01-04.
  2. ^ "Reveton Ransomware". ФБР. 2012-08-10. Получено 2019-04-01.
  3. ^ а б «Программа-вымогатель FBI MoneyPak». Правительство Нью-Джерси. 2016-07-05. Получено 2019-01-04.
  4. ^ «Новое интернет-мошенничество». ФБР. 2012-08-09. Получено 2019-01-04.
  5. ^ «Удалите программу-вымогатель FBI MoneyPak или троян Reveton». Bleepingcomputer.com. 2012-07-05. Получено 2019-01-04.
  6. ^ а б "Подстрекатель программы-вымогателя осужден". ФБР. 2018-12-06. Получено 2019-01-04.
  7. ^ «Человек получает поддельное ФБР ребенка порно предупреждение, арестован за детское порно». CNET. 2013-07-26. Получено 2019-01-04.