Trojan bắt cóc tống tiền tái xuất giang hồ

Sau một thời gian tạm lắng, hacker lại đang quay lại với thủ đoạn âm hiểm: "bắt cóc" dữ liệu quan trọng bên trong máy tính để đòi tiền chuộc từ phía người dùng. 

Chương trình Trojan Gpcode-AI âm thầm mã hóa dữ liệu bên trong ổ cứng của máy tính bị nhiễm trước khi chính thức đòi hỏi người dùng trả tiền để có chìa khóa giải mã. Phần mềm phá hoại này thậm chí còn tích hợp cả tính năng theo dõi bàn phím, được thiết kế để đánh cắp tài khoản ngân hàng và thẻ tín dụng của các nạn nhân.

Xảo quyệt hơn

"Gpcode-AI thuộc về họ Synowal, vốn được hacker sử dụng để đánh cắp mật khẩu và thông tin nhà băng. Tuy nhiên, biến thể này không chỉ hoàn thành xuất sắc công việc đó, mà nó còn tống tiền cả người dùng", ông Luis Corrons, Giám đốc Kỹ thuật của hãng bảo mật PandaLabs cho biết.

Một khi đã cài đặt vào hệ thống, Gpcode-AI sẽ mã hóa mọi tài liệu lưu trong ổ cứng máy tính và tạo ra một file có tên "read_me.txt" (Hãy đọc đi).

Nguồn: SecurityLabs