Trojanski konj deluje tako, da po zagonu pregleda vse mape na računalniku ter vse dokumente, slike in bližnjice (.lnk) šifrira ter jim na konec imena doda podaljšek ".EnCiPhErEd". V vsaki mapi ustvari tudi datoteko "HOW TO DECRYPT.TXT".
V navodilu avtor zahteva, da mu uporabnik za odklep datotek na njegov račun na spletnih plačilnih storitvah Ukash ali Paysafecard nakaže 50 evrov. Za odklep ima uporabnik pet poizkusov vnosa kode, zatem se program izbriše in pusti na računalniku šifrirane datoteke.
Program tudi priredi nastavitve računalnika, tako da se ob odpiranju katere koli šifrirane datoteke s podaljškom. EnCiPhErEd odpre izsiljevalno sporočilo, še navajajo v podjetju F-Secure in dodajajo, da njihove protivirusne rešitve trojanskega konja prepoznajo pod imenom Trojan:W32/Ransomcrypt.
Tehnologija
Pazite se Ransomcrypta!
Tudi v Sloveniji se je pojavila škodljiva programska koda Ransomcrypt. Gre za trojanskega konja, ki zašifrira vse dokumente na računalniku, tako da uporabniki do njih ne morejo več dostopati, in nato zahteva plačilo v višini 50 evrov za dešifriranje, so pojasnili v finskem podjetju za računalniško varnost F-Secure.
KOMENTARJI (1)
Opozorilo: 297. členu Kazenskega zakonika je posameznik kazensko odgovoren za javno spodbujanje sovraštva, nasilja ali nestrpnosti.
PRAVILA ZA OBJAVO KOMENTARJEV