Defray: νέα ransomware που αρχίζει να εξαπλώνεται στο διαδίκτυο

Το Ransomware έχει γίνει μια από τις πιο μιλημένες λέξεις της χρονιάς. Και παραμένει ο τρόπος επιλογής για επίθεση ομάδων από όλο τον κόσμο καθ 'όλη τη διάρκεια του έτους. Σήμερα είναι η στροφή ενός νέου ransomware. Ονομάζεται Defray έχει ήδη αρχίσει να επεκτείνεται στο Internet.

Defray: Νέο ransomware που αρχίζει να εξαπλώνεται στο Διαδίκτυο

Αρκετές εταιρείες έχουν ειδοποιήσει για την παρουσία του Defray. Φαίνεται να είναι μια κάπως επιλεκτική απειλή, καθώς επικεντρώνεται σε ιδρύματα και μεγάλες εταιρείες. Παρόλο που, μέχρι στιγμής, έχει ήδη διανεμηθεί σε αρκετές χώρες.

Νέο ransomware που ονομάζεται Defray

Σύμφωνα με τους ειδικούς, αυτό το νέο ransomware διανέμεται μέσω εγγράφων του Microsoft Word. Έγγραφα που επισυνάπτονται στα μηνύματα ηλεκτρονικού ταχυδρομείου. Τα θύματα ενημερώνονται ότι το έγγραφο περιέχει λεπτομέρειες για εκκρεμή τιμολόγιο ή δικαστική εντολή. Κατά το άνοιγμα του αρχείου, ζητείται η ενεργοποίηση των μακροεντολών.

Defray φαίνεται να διανέμεται πάρα πολύ χάρη στη βοήθεια των scripts PowerShell. Όχι μόνο μέσω ηλεκτρονικού ταχυδρομείου. Αυτό σημαίνει ότι πολλά εργαλεία ασφαλείας δεν ανιχνεύουν αυτήν την απειλή. Δεδομένου ότι πολλοί δεν είναι σε θέση να εντοπίσουν και να σταματήσουν τα σενάρια εγκαίρως. Κάτι που μπορεί να έχει θανατηφόρες συνέπειες.

Μόλις εγκατασταθεί, η Defray θα έχει απόλυτο έλεγχο στον υπολογιστή του χρήστη. Είναι σε θέση να εκτελέσει ένα ευρύ φάσμα εργασιών. Αυτά περιλαμβάνουν τη λειτουργία, τη συλλογή πληροφοριών σχετικά με τους χρήστες, την καταχώριση αρχείων συστήματος και φακέλων ή το κλείσιμο ορισμένων εφαρμογών ασφαλείας. Προς το παρόν δεν φαίνεται να ξεκινάει κρυπτογράφηση αρχείων, κάτι ασυνήθιστο στο ransomware. Έχετε ακούσει για αυτό το νέο ransomware;