Birou

Defray: noul ransomware care începe să se răspândească pe internet

Cuprins:

Anonim

Ransomware-ul a devenit unul dintre cele mai vorbite despre cuvinte ale anului. Și rămâne modalitatea de alegere pentru atacarea echipelor din întreaga lume pe tot parcursul acestui an. Astăzi este rândul unui nou ransomware. Se numește Defray a început deja să se extindă pe Internet.

Defray: Noul ransomware care începe să se răspândească pe Internet

Mai multe companii au fost cele care au alertat despre prezența Defray. Pare a fi o amenințare oarecum selectivă, întrucât se concentrează pe instituții și companii mari. Deși, se pare că până acum a fost deja distribuit în câteva țări.

Noul ransomware numit Defray

Potrivit experților, acest nou ransomware este distribuit prin documente Microsoft Word. Documente care sunt atașate în e-mailuri. Victimelor li se spune că documentul conține detalii despre o factură pendinte sau un ordin judiciar. La deschiderea fișierului, se solicită activarea macro-urilor.

Defray pare să fie distribuit prea mult datorită scripturilor PowerShell. Nu numai prin e-mail. Aceasta înseamnă că multe instrumente de securitate nu detectează această amenințare. Deoarece mulți nu sunt capabili să detecteze și să oprească scripturile la timp. Ceva care poate avea consecințe fatale.

Odată instalat, Defray ar avea un control absolut asupra computerului utilizatorului. Este capabil să îndeplinească o gamă largă de sarcini. Acestea includ rularea, colectarea informațiilor despre utilizatori, listarea fișierelor de sistem și a folderelor sau închiderea anumitor aplicații de securitate. Momentan nu pare să înceapă criptarea fișierelor, ceva neobișnuit în ransomware. Ați auzit despre acest nou ransomware?

Birou

Alegerea editorilor

Back to top button