In een eerdere nog niet geplaatste post vroeg ik me af of dit alleen een developers probleem is die het node.js framework hebben geïnstalleerd. Ik zie nu dat met het malware file dat maar liefst 22 mb groot is ook het node.js framework mee wordt geleverd en zich kennelijk automatisch kan uitpakken en activeren. Emsisoft stelt So a NW.js application only needs to be written once and is instantly usable on Windows, Linux and MacOS X. This also means, that at least in theory, Ransom32 could easily be packaged for both Linux and Mac OS X. Dat is wel heel snel meegenomen in de conclusie zonder het te onderbouwen. Ik zie inderdaad wel een mogelijke route maar vraag mij dan nog steeds af of, waar, hoe en met welke rechten het node.js framework dan zou moeten draaien. Voor installatie in een framework directory is admin permissie vereist. Installeer je het lokaal dan zal de malware misschien alleen lokale rechten hebben om lokaal bestanden te encrypten, wat ook geen fijne gedachte is als je werkt en browst onder ...