Kaspersky Lab a lansat cheia de decriptare pentru programul ransomware Polyglot

Troianul s-a răspândit prin e-mail-uri spam care conțineau un fișier infectat, comprimat sub forma unei arhive RAR. În timpul procesului de criptare, troianul nu schimbă denumirile fișierelor de pe dispozitivul infectat, dar blochează, în schimb, accesul la ele, potrivit Go4it.

După ce criptarea este completă, imaginea de fundal de pe ecranul victimei este înlocuită cu un mesaj de solicitare a răscumpărării. Infractorii cer răscumpărarea în bitocoin și, dacă plata nu se face la timp, troianul se va șterge din dispozitivul infectat, lăsând toate fișierele criptate.

Acest nou ransomware arată similar cu CTB-Locker ransomware, dar, după o analiză atentă, experții Kaspersky Lab nu au găsit similitudini între cele două coduri malware. Programul de tip ransomware Polyglot imită CTB-Locker aproximativ în toate aspectele. Are o interfață grafică aproape identică, este necesară o serie similară de acțiuni pentru a obține cheia de decriptare, iar pagina de plată și imaginea de fundal de pe desktop arată la fel. Creatorii Polyglot s-au gândit, probabil, că, imitând aspectul CTB-Locker, ar putea păcăli utilizatorii că au de-a face cu un program imposibil de decriptat și că nu au altă opțiune decât să plătească.