מניעה: תוכנות רנסומיס חדשות שמתחילות להתפשט באינטרנט

Ransomware הפכה לאחת המילים המדוברות של השנה. והיא נותרה דרך הבחירה להתקפות של קבוצות מרחבי העולם לאורך השנה הזו. היום תורו של תוכנת כופר חדשה. קוראים לזה Defray כבר התחיל להתרחב באינטרנט.

מניעה: תוכנת כופר חדשה שמתחילה להתפשט באינטרנט

כמה חברות היו אלה שהתריעו על נוכחותו של דיפריי. נראה כי מדובר באיום סלקטיבי למדי, מכיוון שהוא מתמקד במוסדות ובחברות גדולות. אם כי נראה שעד כה הוא הופץ בלא מעט מדינות.

תוכנות כופר חדשות שנקראות Defray

על פי מומחים, תוכנת הכופר החדשה הזו מופצת באמצעות מסמכי Microsoft Word. מסמכים המצורפים להודעות דוא"ל. לקורבנות נאמר כי המסמך מכיל פרטי חשבונית ממתינה או צו שיפוטי. בעת פתיחת הקובץ, מתבקשת הפעלת המקרו.

נראה שהמתיכה מופצת בזכות עזרה של סקריפטים של PowerShell. לא רק באמצעות דואר אלקטרוני. המשמעות היא שכלי אבטחה רבים אינם מגלים איום זה. מכיוון שרבים אינם מסוגלים לאתר ולעצור סקריפטים בזמן. משהו שעלול לגרום לתוצאות קטלניות.

לאחר התקנתו, ל- Defray תהיה שליטה מוחלטת על מחשב המשתמש. הוא מסוגל לבצע מגוון רחב של משימות. אלה כוללים הפעלה, איסוף מידע על משתמשים, רישום קבצי מערכת ותיקיות או סגירת יישומי אבטחה מסוימים. נכון לעכשיו נראה שזה לא מתחיל להצפין קבצים, משהו יוצא דופן בתוכנת ransomware. האם שמעת על תוכנת הכופר החדשה הזו?