PC Windows 10 menargetkan serangan Ransomware sebagai Layanan

Anda tahu bagaimana perusahaan teknologi menggunakan SaaS atau PaaS untuk memberikan solusi TI ke perusahaan dalam skala besar? Nah, penjahat cyber telah mengembangkan model mereka sendiri yang disebut RaaS, yang mereka gunakan untuk mendistribusikan malware secara efisien dalam gelombang besar. Mereka baru-baru ini menargetkan PC Windows 10 untuk

ransomware serangan, menurut a Komputer Bleeping melaporkan.

Pengguna Windows 10 menjadi sasaran serangan ransomware Avaddon

Dalam serangan Avaddon baru-baru ini, pengguna menerima email yang membujuk mereka untuk membuka foto, yang sebenarnya tidak nyata. Isi email berisi emoji kedipan mata.

Tetapi menurut perusahaan keamanan siber Appriver, foto tersebut adalah sampul untuk malware. Dalam hal ini, orang-orang di balik serangan memanfaatkan fakta bahwa Windows tidak mengungkapkan ekstensi file secara default.

Jadi, korban yang tidak curiga akhirnya mengklik foto hanya untuk melepaskan file JavaScript yang memicu aktivitas ransomware di mesin mereka.

Semua pesan berisi lampiran yang tiba di IMGformat .jpg.js.zip. Setelah zip diekstrak, ada file javascript 1 kilobyte kecil di dalamnya. Ini jauh lebih kecil dari kampanye tahun lalu sebesar 8 kilobyte, sebagian besar karena versi terbaru tidak mengandung teknik kebingungan tambahan.

Ketika malware dieksekusi di Windows 10, itu mengenkripsi semua file, dari gambar hingga dokumen. Kemudian, penyerang meninggalkan catatan tebusan di desktop korban.

Catatan tersebut memberi tahu pengguna tentang enkripsi semua file mereka oleh ransomware Avaddon.

Selanjutnya, para penjahat dunia maya menawarkan perangkat lunak yang dapat dibeli korban untuk mendekripsi dan mengakses file komputer mereka. Jadi, mereka mengarahkan pengguna ke portal pembayaran Tor tempat transaksi harus dilakukan.

Avaddon adalah aktor Ransomware as Service (RaaS) yang menjalankan program afiliasi. Afiliasi memperoleh malware dari Avaddon untuk didistribusikan ke sistem PC yang ditargetkan.

Anda dapat meminimalkan risiko menjadi korban serangan tersebut dengan menggunakan pemindaian email alat. Juga, memperbarui dan mengaktifkan and Pembela Windows dapat membantu mencegah ransomware dari mengeksekusi pada mesin Anda.

Jangan ragu untuk membagikan pandangan Anda atau mengajukan pertanyaan melalui bagian komentar di bawah.