Anubi: nova odkupna programska oprema, ki napada Windows

Letos napadi z rangomware postajajo običajni. Do zdaj je bila najnevarnejša WannaCry, čeprav se še vedno pojavlja nova odkupna programska oprema. Danes je na vrsti nov, ki vpliva na uporabnike sistema Windows. To je Anubi.

Anubi: Nova odkupna programska oprema, ki napada Windows

Več varnostnih strokovnjakov je Anubija že opazilo na spletu. Njegovo delovanje je identično delovanju drugih obstoječih odkupov. Namenjena je šifriranju datotek na računalniku žrtve. Datoteke dobijo novo razširitev s hitrim načinom zaznavanja. Ta razširitev je.anubi. Nekaj, kar olajša zaznavanje prisotnosti odkupne programske opreme.

Kako deluje Anubi

Prva stvar, ki jo Anubi stori, ko je nameščena v računalnik, je, da doseže obstojnost v sistemu, se pravi, da teče vsakič, ko je računalnik vklopljen. To stori z spremembami registra sistema Windows. To stori, da vsakič preveri, ali lahko šifrira več datotek. Pojavlja se tako pri zunanjih kot odstranljivih pogonih. Na splošno grožnja ponavadi pride v obliki datoteke z imenom __READ_ME __. Txt.

V tej datoteki lahko uporabnik najde informacije o okužbi, poleg tega, da pridobi informacije o tem, kaj storiti za plačilo in obnovitev datotek. Čeprav varnostni strokovnjaki odsvetujejo plačilo tega zneska. Čeprav Anubi ni tako nevaren, saj je šifriranje datotek zelo počasno. Torej ga je mogoče pravočasno zaznati.

Najbolje je, da varnostno kopirate ali izvedete obnovitev sistema, da se izognete tej grožnji. Anubi nedvomno grozi uporabnikom sistema Windows, toda med odkupno programsko opremo, ki smo jo videli letos, spada med najbolj zmerne.