Rakhni, to oprogramowanie ransomware które powstało w 2013 roku i nadal jest aktywne. Cały czas ewoluuje i obecnie dodany został komponent do eksploracji kryptowalut, który jest wdrażany na wybranych komputerach. Robak skanuje komputer użytkownika przed zainfekowaniem i decyduje, czy wdrożyć moduł szyfrujący lub kopiący kryptowalutę.
Kryteria związane z procesem selekcji są proste - jeśli Rakhni znajdzie na komputerze ofiary folder o nazwie Bitcoin, uruchomi moduł ransomware. Rozumowanie jest niejasne, ale może mieć związek z oprogramowaniem ransomware, które próbuje zaszyfrować prywatne klucze portfela użytkownika i uniemożliwić użytkownikowi dostęp do jego funduszy Bitcoin. Innym powodem może być, że autorzy Rakhni'ego mogą wierzyć, że użytkownik jest właścicielem funduszy krypto-waluty i nie będzie mieć problemów z zapłaceniem okupu po zaszyfrowaniu jego plików.
Natomiast jeśli ransomware nie znajdzie folderu zawierającego ciąg bitcoin i uzna, że komputer jest wystarczająco silny by poradzić sobie z intensywnymi operacjami wydobywania monet., pobierze aplikację do kopania kryptowalut.
Na chwilę obecną wykryto Rakhni'ego w krajach takich jak Rosja, Kazachstan, Ukraina, Niemcy i Indie.
Witaj gościu. Dziękujemy, że przeglądasz nasze forum ale czy wiesz, że zakładając konto możesz w pełni korzystać z dobrodziejstw jakimi są promocje i konkursy. Nie zobaczysz tu też żadnych reklam a rejestracja zajmie Ci tylko chwilę.
Ta strona wykorzystuje ciasteczka (cookies) w celu: utrzymania sesji zalogowanego Użytkownika, gromadzenia informacji związanych z korzystaniem z serwisu, ułatwienia Użytkownikom korzystania z niego, dopasowania treści wyświetlanych Użytkownikowi oraz tworzenia statystyk oglądalności czy efektywności publikowanych reklam.Użytkownik ma możliwość skonfigurowania ustawień cookies za pomocą ustawień swojej przeglądarki internetowej. Użytkownik wyraża zgodę na używanie i wykorzystywanie cookies oraz ma możliwość wyłączenia cookies za pomocą ustawień swojej przeglądarki internetowej.
