SentinelOne публикува резултатите от анализа на последната версия на рансъмуера CryptXXX. Специалистите разкриха Bitcoin адреса, където отиват откупите за паролите, необходими за разшифроване на потребителските файлове. Оказа се, че тава е само един електронен портфейл, на който за периода от 4-ти до 21-ви юни са постъпили 61 плащания на откупи с обща сума 70 биткойна или около $50 000.

 

CryptXXX 17 000

Натрупаните финансови средства редовно се изтеглят от сметката и при всяко теглене отиват към други електронни портфейли. Навярно притежателите на вируса CryptXXX използват анонимизатор за транзакциите.

CryptXXX е рансъмуер, който активно се развива и поддържа от хакери и програмисти. В последната версия е премахната грешката, даваща възможност за безплатно разшифроване на файловете без да се плаща откуп.

 

CryptXXX 17 000

Новият вариант на CryptXXX се маскира в системата като приложението CyberLink PowerDVD Cinema и инсталира в системата библиотеката _BigBang.dll. Файловете се шифроват с комбинация от RSA и RC4 алгоритмите, а файловите разширения се променят на .cryp1. Освен това CryptXXX използва и технология за безвъзвратно изтриване на оригиналните файлове.

Специалистите считат, че разкритият от тях биткойн-портфейл се използва само в една от кампаниите по разпространението на този криптовирус.