Paradise: ny ransomware som använder rsa-kryptering

Ransomware är på väg att bli årets ord. Hittills har det funnits många varianter av denna typ av attack. Idag är det en ny. Det handlar om paradiset. Det är en annan ransomware, för i detta fall använder den RSA-kryptering. Något som gör det särskilt farligt.

Paradise: Nytt ransomware med RSA-kryptering

Paradise är inte ett särskilt nytt ransomware som det har funnits ett tag. Även tills helt nyligen ingenting var känt. Så vi ser det som något nytt. Dessutom får den mer och mer närvaro i nätverket. Och det är en mycket speciell rasomware som fungerar på ett annat sätt.

Hur paradis fungerar

Paradise fungerar som en RaaS (Ransomware as a Service). Det betyder att istället för att sälja skadlig programvara, hyr kontrollservern till högstbjudande. Så att den kan utföra sina datorattacker. För närvarande är det inte känt hur denna ransomware lyckas komma in i systemen. Även om det kommenteras att det sannolikt är genom skräppostmeddelanden. Men det kan också vara med fjärrskrivbordssessioner.

När den infekterar datorn kör den sig själv med administratörsbehörigheter och genererar en RSA-1024-nyckel. Med den krypterar de all data på hårddisken. Krypterar användardata och ändrar tillägget till en slumpmässig teckenuppsättning. Det skapar också en lösningsmeddelande för användaren.

Eftersom det använder RSA-kryptering är Paradise något långsamt. Så om det upptäcks tidigt kan denna attack stoppas. Eftersom det använder många resurser. Och säkerhetsåtgärderna är desamma som alltid i detta fall. Håll utrustningen alltid uppdaterad och öppna inte eller ladda ner filer som skickas till oss i e-postmeddelanden från främlingar.