Η οικογένεια CryptoWall μεγάλωσε! Ήρθε το νέο μέλος CryptoWall 4.0 με νέα χαρακτηριστικά!
Το τέταρτο μέλος της οικογένειας ransomware CryptoWall, το CryptoWall 4.0, μόλις έκανε το ντεμπούτο του, ανανεωμένο, με νέο λουκ και συνοδευόμενο από νέα χαρακτηριστικά !
Είχαμε αναφέρει σε πρόσφατο άρθρο μας πως το CryptoWall 3.0 επιφέρει ζημιές, τόσο σε επιχειρήσεις όσο και σε ιδιώτες, συνολικά άνω των $325 εκατομμυρίων δολαρίων ετησίως. Το CryptoWall εντοπίσθηκε για πρώτη φορά τον Απρίλιο του 2014. Στο πρώτο του μαζικό upgrade ονομάσθηκε σε CryptoWall 2.0, το οποίο πρωτοεμφανίσθηκε τον Οκτώβρη του 2014. Στη συνέχεια, το CryptoWall 3.0, πρωτοεμφανίσθηκε τον Ιανουάριο του 2015 και ‘τρομοκράτησε’ επιχειρήσεις και οργανισμούς ανά την υφήλιο. Τώρα, τον Νοέμβρη του 2015, εμφανίζεται το CryptoWall 4.0.
Νέα χαρακτηριστικά
Νέα χαρακτηριστικά όπως, η κρυπτογράφηση των ονομάτων και των extensions των επηρεασμένων αρχείων έχει εισαχθεί στο τέταρτο μέλος της οικογένειας CryptoWall. Επιπλέον το CryptoWall 4.0 έχει αλλάξει το όνομα των ransom notes σε HELP_YOUR_FILES.TXT και HELP_YOUR_FILES.HTML.
Το ransom note επεξηγεί την διαδικασία πληρωμής των λύτρων και ‘εμπαίζει’ τον μολυσμένο χρήστη.
Μέθοδος διάδοσης
Το αρχικό δείγμα που αναφέρθηκε, μοιράσθηκε από έναν μολυσμένο χρήστη στα Bleeping Computer forums, και διαδόθηκε μέσω e-mail μέσω phishing e-mails που περιείχαν συνημμένα αρχεία ZIP που φέρονται να είναι βιογραφικά σημειώματα. Το αρχείο μέσα στο ZIP archive είναι ένα JavaScript file, το οποίο είναι ασαφές και όμορφα στημένο για να πείσει τους χρήστες να κατεβάσουν το CryptoWall 4.0 payload από ένα hard-coded URL.
Παρόλο αυτά, είναι πιθανό ότι τα exploit kits θα αρχίσουν να παραδίδουν CW4 ως payload πολύ σύντομα, αν δεν το κάνουν ήδη (ειδικά το Angler EK) .
Τεχνικές πληροφορίες
Η δραστηριότητα C&C communication and behavioural του CryptoWall 4.0 payload είναι πάνω κάτω ίδια με αυτήν των προηγούμενων εκδόσεων. Στο συγκεκριμένο sample που αναλύεται παρακάτω φαίνονται οι ενέργειες:
Contacted Domains
Added Files
Deleted Files
Modified Files
Added Registry Keys
