I PC Windows 10 sono l'obiettivo degli attacchi Ransomware as a Service

Sai come le aziende tecnologiche utilizzano SaaS o PaaS per fornire soluzioni IT alle imprese su larga scala? Ebbene, i criminali informatici hanno sviluppato un proprio modello chiamato RaaS, che stanno utilizzando per distribuire in modo efficiente il malware in enormi ondate. Di recente hanno preso di mira i PC Windows 10 per

ransomware attacchi, secondo a Computer che suona rapporto.

Utenti di Windows 10 presi di mira dall'attacco ransomware di Avaddon

Nei recenti attacchi di Avaddon, gli utenti ricevono un'e-mail che li invita ad aprire una foto, che in realtà non è reale. Il corpo dell'e-mail contiene un'emoji che fa l'occhiolino.

Ma secondo la società di sicurezza informatica approvatore, la foto è una copertura per malware. In tal caso, le persone dietro gli attacchi stanno approfittando del fatto che Windows non rivela le estensioni dei file per impostazione predefinita.

Quindi, le vittime ignare finiscono per fare clic sulle foto solo per liberare un file JavaScript che attiva l'attività ransomware sui loro computer.

Tutti i messaggi contengono un allegato che arriva nell'IMGformato .jpg.js.zip. Una volta estratto lo zip, all'interno c'è un piccolo file javascript da 1 kilobyte. Questo è molto più piccolo della campagna di 8 kilobyte dell'anno scorso, soprattutto perché l'ultima versione non contiene ulteriori tecniche di offuscamento.

Quando il malware viene eseguito in Windows 10, crittografa tutti i file, dalle immagini ai documenti. Quindi, gli aggressori lasciano una richiesta di riscatto sul desktop della vittima.

La nota informa l'utente sulla crittografia di tutti i suoi file da parte del ransomware Avaddon.

Successivamente, i criminali informatici offrono software che la vittima può acquistare per decrittografare e accedere ai file del proprio computer. Quindi, indirizzano l'utente a un portale di pagamento Tor dove dovrebbe avvenire la transazione.

Avaddon è un attore di Ransomware as Service (RaaS) che gestisce un programma di affiliazione. Gli affiliati acquisiscono il malware da Avaddon per la distribuzione ai sistemi PC mirati.

È possibile ridurre al minimo il rischio di cadere vittima di tali attacchi utilizzando scansione della posta elettronica utensili. Inoltre, aggiornando e attivando Windows Defender può aiutare a prevenire l'esecuzione di ransomware sul tuo computer.

Sentiti libero di condividere le tue opinioni o di porre qualsiasi domanda tramite la sezione commenti qui sotto.