Mezinárodní kybernetická bezpečnost, Ochrana dat a narušení bezpečnosti

Čínou se rychle šíří nový ransomware

11. 12. 2018

936

Během posledního týdne se Říší středu začal prohánět nový ransomware,
který dosud zasáhl více než 100 000 zařízení a čísla stále stoupají

Výjimečný

Oproti většině současného ransomware, nevyžaduje tento nový virus platbu v Bitcoinu,
ale v čínských yuanech. Stejně tak využívá pro zaslání platby službu WeChat Pay,
která je součástí nejpopulárnější čínské komunikační aplikace. Ransomware tedy cílí pouze
na čínskou populaci.

Důsledný

Tento nový čínský software kombinuje dvě funkce. Jednak jde o klasický ransomware,
který uživateli znepřístupní jeho data a žádá po něm výkupné. A za druhé se jedná o jistou
formu phishingu, kdy tento čínský software ukradl hesla uživatelů do oblíbených čínských
aplikací jako Alipay, NetEase 163 email service, Baidu Cloud Disk, Jingdong (JD.com), Tmall a AliWangWang.
Software tak pro uživatele představuje větší nebezpečí než jen „klasický“ phishing či ransomware.

Zadržený

Čínské úřady oznámily, že 6. prosince zadrželi hackera, který se doznal, že stál vývojem a šířením
tohoto ransowaru, jež nyní dostal pojmenování WeChat Ransomware. Tento hacker sice vymyslel
poměrně důmyslný software, ale nedokázal za sebou dostatečně zamést stopy. Čínská policie jej
tak našla v poměrně krátkém čase.