С помощью AES-ключей вредонос шифрует файлы на компьютере жертвы.
В результате программной ошибки вымогатель генерирует случайные ключи дешифровки вместо статических.
CryptoWall 4.0 зашифровывает не только сами файлы, но также их имена.
Жертвы вредоносного ПО смогут беспрепятственно вернуть доступ к своим файлам без оплаты выкупа.
Энгин Кирда расскажет о возможностях кибервымогателей и способах их выявления на конференции Black Hat.
Вредонос требует у жертв от $500 до $3600 за ключи расшифровки.
Для получения ключей расшифровки жертва должна заплатить 1 биткоин.
Вредонос инфицировал пользователей популярных интернет-ресурсов, в том числе Yahoo, Match.com и AOL.