Zavrni: nova odkupna programska oprema, ki se začne širiti po internetu

Ransomware je postala ena najbolj govorjenih besed leta. In še naprej ostaja način izbire za napadanje ekip z vsega sveta skozi vse leto. Danes je na vrsti nova ransomware. Imenuje se Defray, ki se je v internetu že začel širiti.

Defray: nova odkupna programska oprema, ki se začne širiti po internetu

Več podjetij je bilo tistih, ki so opozorili na prisotnost Defraya. Zdi se, da gre za nekoliko selektivno grožnjo, saj se osredotoča na institucije in velika podjetja. Čeprav se zdi, da so ga doslej že razdelili v kar nekaj državah.

Nova odkupna programska oprema, imenovana Defray

Po mnenju strokovnjakov se ta nova odkupna programska oprema distribuira prek dokumentov Microsoft Word. Dokumenti, ki so priloženi v e-poštnih sporočilih. Oškodovancem je treba povedati, da dokument vsebuje podrobnosti o nerešenem računu ali sodnem nalogu. Ko odprete datoteko, se zahteva aktiviranje makrov.

Zdi se, da je Defray tudi zaradi pomoči skriptov PowerShell razdeljen. Ne samo po e-pošti. To pomeni, da veliko varnostnih orodij te grožnje ne zazna. Ker mnogi ne morejo pravočasno zaznati in ustaviti skriptov. Nekaj, kar ima lahko usodne posledice.

Ko je nameščen, bi Defray imel popoln nadzor nad uporabnikovim računalnikom. Sposoben je izvajati najrazličnejše naloge. Sem sodijo zagon, zbiranje informacij o uporabnikih, navajanje sistemskih datotek in map ali zapiranje določenih varnostnih aplikacij. Trenutno se zdi, da ne začenjajo šifriranja datotek, kar je nekaj nenavadnega v odstranjevalni programski opremi. Ste že slišali za to novo odkupno programsko opremo?