Вымогатель RAA способен не только шифровать контент, но...

Как выяснилось в ходе анализа, RAA обладает дополнительной функциональностью. Троян содержит закодированный в Base64 исполняемый файл, который сбрасывается на диск и запускается после того, как контент будет зашифрован. В файле находится троян Pony, чья основная задача заключается в сборе конфиденциальной информации. В частности, интерес для вредонса представляют сохраненные в браузере пароли, регистрационные пароли, используемые в десятках наиболее популярных FTP-клиентах, учетные данные распространенных почтовых клиентов, информация о кошельках криптовалют. Помимо прочего, Pony похищает имеющиеся у пользователя цифровые сертификаты и хранит список наиболее распространенных паролей.

• 11:48 Комиссия по ценным бумагам Гонконга опубликовала список допущенных к получии лицензии криптобирж
• 07:00 Полиция Турции задержала 127 человек за организацию криптопирамиды Smart Trade Coin STC
• 05:13 Киберпреступник-миллионер пойман после кражи 130 млн долларов
• 05:04 Торговая активность на NFT-рынке резко обвалилась
• 04:49 Биткоин: крупные спекулянты на CME разворачивают нетто-позицию?