Компютрите с Windows 10 са насочени към Ransomware като атака на услуга

  • Avaddon използва партньорска програма на RaaS, за да достави рансъмуер на нищо неподозиращите потребители на компютър с Windows.
  • Жертвите трябва да платят на Avaddon такса за откуп, за да дешифрират заразените си файлове.
  • Нашите Кибер защита страницата обхваща широко заплахи за компютърни системи и софтуер на Windows. Не забравяйте да го проверите!
  • Можете също да посетите Сигурност и поверителност страница, за да научите повече.
Рансъмуер за компютър с Windows
За да коригирате различни проблеми с компютъра, препоръчваме DriverFix:
Този софтуер ще поддържа драйверите ви работещи, като по този начин ви предпазва от често срещани компютърни грешки и отказ на хардуер. Проверете всичките си драйвери сега в 3 лесни стъпки:
  1. Изтеглете DriverFix (проверен файл за изтегляне).
  2. Щракнете Започни сканиране за да намерите всички проблемни драйвери.
  3. Щракнете Актуализиране на драйвери за да получите нови версии и да избегнете неизправности в системата.
  • DriverFix е изтеглен от 0 читатели този месец.

Знаете ли как технологичните компании използват SaaS или PaaS, за да доставят ИТ решения на предприятия в мащаб? Е, кибер престъпниците са разработили собствен модел, наречен RaaS, който използват за ефективно разпространение на зловреден софтуер в масивни вълни. Наскоро те са насочени към компютри с Windows 10 за

ransomware атаки, според a Bleeping Computer доклад.

Потребители на Windows 10, насочени към атака на рансъмуер Avaddon

В последните атаки на Avaddon потребителите получават имейл, приканващ ги да отворят снимка, което всъщност не е реално. Основният текст на имейла съдържа емоджи за намигване.

Но според компанията за киберсигурност Appriver, снимката е корица за злонамерен софтуер. В този случай хората зад атаките се възползват от факта, че Windows не разкрива разширения на файлове по подразбиране.

И така, нищо неподозиращите жертви в крайна сметка кликват върху снимките само, за да отприщят JavaScript файл, който задейства активност на рансъмуер на техните машини.

Всички съобщения съдържат прикачен файл, който пристига в IMG.jpg.js.zip формат. След като ципът бъде извлечен, вътре има малък javascript файл от 1 килобайт. Това е много по-малко от миналогодишната кампания от 8 килобайта, най-вече защото най-новата версия не съдържа никакви допълнителни техники за замъгляване.

Когато зловредният софтуер се изпълни в Windows 10, той криптира всички файлове, от изображения до документи. След това нападателите оставят бележка за откуп на работния плот на жертвата.

Бележката информира потребителя за криптирането на всичките им файлове от рансъмуера Avaddon.

След това кибер престъпниците предлагат софтуер, който жертвата може да закупи за дешифриране и достъп до техните компютърни файлове. Така те насочват потребителя към портал за плащане Tor, където трябва да се извърши транзакцията.

Avaddon е участник в Ransomware as Service (RaaS), управляващ партньорска програма. Съдружниците придобиват злонамерения софтуер от Avaddon за разпространение в целеви компютърни системи.

Можете да сведете до минимум риска да станете жертва на подобни атаки, като използвате сканиране на имейл инструменти. Също така, актуализиране и активиране Windows Defender може да помогне за предотвратяване на изпълнението на рансъмуер на вашата машина.

Чувствайте се свободни да споделяте вашите виждания или да задавате въпроси чрез раздела за коментари по-долу.

Microsoft се втурва да изправи огромен експлойт, засягащ американските военни компютри

Microsoft се втурва да изправи огромен експлойт, засягащ американските военни компютриКръпка вторникКибер защита

Първият вторник на кръпка от 2020 г. е точно зад ъгъла и изглежда, че Microsoft не започва годината много добре.След много тихо Декември 2019 Кръпка вторник с малко или никакви промени, новата акту...

Прочетете още
Актуализирайте WinRAR, за да коригирате 19-годишна уязвимост в сигурността

Актуализирайте WinRAR, за да коригирате 19-годишна уязвимост в сигурносттаWinrarКибер защита

Използваме софтуер за извличане на файлове WinRAR за векове. Мислиш ли че WinRAR е безопасна опция? Отговорът е НЕ!. Изненадващо, софтуерът току-що е поправил 19-годишна уязвимост в сигурността.На...

Прочетете още
Microsoft кани хакери с бели шапки да атакуват облачната платформа Azure

Microsoft кани хакери с бели шапки да атакуват облачната платформа AzureЛазуренКибер защита

Microsoft наскоро насърчи хакерите да го хакнат Azure облачна платформа. Звучи малко странно, нали?Този ход е част от Microsoft Безопасно пристанище шофирайте, тъй като компанията иска хакери да от...

Прочетете още