Hucky - Magyar zsarolóvírus támadja a felhasználókat



Úgy tűnik, hogy a magyar vírusfejlesztők is aktivizálták magukat: Az Avast szakemberei ismertették a Hucky (Hungarian Locky) névre keresztelt zsarolóvírust, ami magyar nyelven támadja meg az áldozatokat, a támadók ráadásul részletes segítséget is nyújtanak a váltságdíj kifizetésének lépéseinél.

Androbit a Facebookon


A fájlok egy random generált AES-kulccsal kerülnek titkosításra, ezt a kulcsot pedig egy RSA kulccsal titkosítják. Ugyanakkor a Lockyval ellentétben a kulcspár publikus része nem egy C&C szerverről kerül letöltésre, hanem a vírus kódjában van elhelyezve, így a Hucky offline, internetes csatlakozás nélkül is képes elvégezni az adatok illetéktelen titkosítását. A Locky és a Hucky ráadásul programozási nyelv szempontjából is különbözik, míg a Lockyt Microsoft Visual C++ nyelven írták, addig a Hucky a Microsoft Visual Basic-ben készült.

Forrás: Avast.com