유틸리티 프로그램으로 위장한 보안 연구원이 새로운 랜섬웨어 에이전트를 발견했습니다. 랜섬웨어는 Windows TuneUp 이라는 유용한 프로그램으로 위장합니다. 사용자는 PC 성능을 향상시키는 데 도움이되는 도구를 사용하여 프로그램을 다운로드하도록 유도하고 설득합니다.

그러나 설치시 Karma 로 알려진 랜섬웨어가 적용되어 사용자 컴퓨터를 검사하여 랜딩 한 PC가 가상 머신인지 아닌지를 확인합니다. 그렇다면 Karma는 작업을 중단합니다. 그러나 가상 머신이 아닌 경우 Karma는 PC와 그 안에 포함 된 모든 파일을 감염시킵니다.

랜섬웨어는 컴퓨터의 명령 및 제어 서버에 연결하여이를 수행합니다. 성공하면 Karma는 모든 구석과 성기를 스캔하여 암호화 키를 검색하고 일련의 자체 암호화를 수행하므로 사용자 보안이 완전히 손상됩니다. 수백 개씩 파일을 오염시키고 암호화하며 각 파일은.karma 확장자로 표시됩니다.

또한 랜섬웨어는 사용자에게 "영재"된 일련의 무료 소프트웨어가 제공되므로 Karma가 끌어 당기는 모든 설치에 대해 광고주가 Karma 뒤에있는 사람들에게 지불 할 수있는 광고 시스템을 사용하는 것으로 밝혀졌습니다.

절약의 은총은 Karma에 더 이상 연결할 명령 및 제어 서버가 없다는 사실입니다. 이는 사용자가 Karma로 쉽게 벗어날 수 있었음에도 불구하고 위협은 그 어느 때보 다 현실적이며 인터넷에서 무엇이든 다운로드 할 때 특히주의해야합니다. 특히 제안이 통과하기에 너무 좋은 것 같습니다. 아마해야합니다.