Dopplepaymer: Microsoft popravlja novo grožnjo, ki v obliki izsiljevalske programske opreme ogroža računalnike Windows

Prejšnji teden smo govorili o Snatchu, izsiljevalski programski opremi, ki je uporabila nabor ranljivosti v našem računalniku z operacijskim sistemom Windows in z uporabo varnega načina lahko napadalec prevzame nadzor nad našo napravo. In zdaj glavnemu junaku je ime Dopplepaymer

Za tem imenom se skriva nova izsiljevalska programska oprema, ki jo je odkril Microsoft. Nova grožnja za računalnike, ki uporabljajo nekatere najnovejše različice operacijskega sistema Windows (ni pomembno, ali gre za Windows 10 ali Windows 8.1, Windows 7 ali Windows Vista) in da zagotavljajo, lahko blokira računalnik ali računalniški sistem posameznikov, pa tudi podjetij.

Dopplepaymer

Domača stran projekta No More Ransom

Dopplepaymer je izsiljevalska programska oprema, na katero Microsoft že opozarja in je zadolžena za prevzem nadzora nad prizadetimi računalniki in nato zahtevanje ustrezne odkupnine za ponovno podelitev nadzora.

Izsiljevalska programska oprema, ki dostopa do določenih sistemskih podatkov in sistemskih datotek, ki je primarno namenjena podjetjem. Pravzaprav trdijo, da je izsiljevalska programska oprema v ozadju napada na Pemex, mehiško državno naftno družbo, ki je bila okužena konec novembra.

Grožnja, ki očitno ne izkorišča ranljivosti Bluekeep, katere primere smo že videli.V primeru Dopplepaymerja grožnja ter njena oblika dostopa in širjenja temelji na uporabi s strani ljudi z dostopom do računalnikov prek poverilnic za dostop kot skrbniki domene, ko se premikajo znotraj poslovnega omrežja.

Dober del novice je, da že imajo pripravljena orodja za preprečevanje te možne grožnje Odvisno od operacijskega sistema, ki ga uporabljamo so nameščeni, Windows 10, Windows 8.1, Microsoft Security Essentials za Windows 7 ali Windows Vista, je Microsoft izdal potrebne popravke za zaščito:

Microsoft priporoča izvedite popolno in izčrpno analizo, da preverite, ali naš računalnik ni ogrožen, in če ni, uporabite nekaj zgoraj naštetih orodij.

Skrajni ukrep vključuje obnovitev računalnika in nato prenos ter zagon programa Windows Defender Offline.

Via | OneWindows Več o tem | Microsoft