Synack: תוכנות רנסומיות המזריקות קוד ללא גילוי על ידי אנטי-וירוס

מומחי אבטחה גילו את תוכנת הכופר החדשה שביצעה מספר התקפות, זוהי גרסה שעושה שימוש בטכניקה מיוחדת מאוד בכל הקשור לתקיפה. מכיוון שהוא מנצל את תהליך Doppelgänging, מה שאומר שהוא יכול להזרים קוד ללא גילוי אנטי-וירוס. תוכנת כופר זו משפיעה על כל גרסאות Windows הזמינות כעת.

Synack: תוכנת Ransomware המזריקה קוד מבלי שאותרה על ידי אנטי-וירוס

בעיקרון מה שהוא עושה זה ליצור תהליך זדוני במחשב. אז זה מחליף את הזיכרון של תהליך לגיטימי ומעליב את המערכת בדרך זו. זוהתה על ידי מעבדת קספרסקי, המאשרת כי היא גרסה של SynAck.

תוכנות כופר חדשות

SynAck התגלה לראשונה בשנה שעברה, בספטמבר. ידוע שהוא השתמש בטכניקות ערפול מורכבות. למרות שהחוקרים הצליחו לפתוח את הקבצים שלהם וכל המידע עליהם פורסם. בנוסף, ישנן מספר מדינות שזה לא משפיע עליהן, כמו רוסיה, אוקראינה, בלארוס או גרוזיה.

תוכנת כופר זה מוקדשת לניתוח הגדרות המקלדת שהמשתמש התקין במחשב שלו. לאחר מכן הוא משווה את זה לרשימת קבצי התוכנה הזדונית. אם הוא מוצא התאמות, מופעלת פקודה המונעת הצפנה. אבל אם אין כאלה, זה מבוצע.

עד כה, מדינות כמו גרמניה או ארצות הברית הושפעו מהתקפה זו של SynAck. היקף ההתקפות הללו לא ידוע עד כה. אבל כרגע נראה שהוא עדיין פעיל, אם כי במידה פחותה. כך שתצטרכו להיות ערים לחדשות נוספות אודות תוכנות כופר זו.

גופן חדשות האקר