Windows 10-pc's doelwit van Ransomware as a Service-aanvallen

Weet u hoe technologiebedrijven SaaS of PaaS gebruiken om op grote schaal IT-oplossingen aan ondernemingen te leveren? Welnu, cybercriminelen hebben een eigen model ontwikkeld, genaamd RaaS, dat ze gebruiken om malware efficiënt in enorme golven te verspreiden. Ze richtten zich onlangs op Windows 10-pc's voor:

ransomware aanvallen, volgens a piepende computer verslag doen van.

Windows 10-gebruikers doelwit van Avaddon ransomware-aanval

Bij de recente aanvallen van Avaddon ontvangen gebruikers een e-mail die hen verleidt een foto te openen, die eigenlijk niet echt is. De hoofdtekst van de e-mail bevat een knipoog-emoji.

Maar volgens cyberbeveiligingsbedrijf Goedkeurder, de foto is een dekmantel voor malware. In dat geval profiteren de mensen achter de aanvallen van het feit dat Windows standaard bestandsextensies niet onthult.

Dus nietsvermoedende slachtoffers klikken uiteindelijk op de foto's om een ​​JavaScript-bestand te ontketenen dat ransomware-activiteit op hun machines activeert.

Alle berichten bevatten een bijlage die aankomt in de IMG.jpg.js.zip-indeling. Zodra de zip is uitgepakt, zit er een klein javascript-bestand van 1 kilobyte in. Dit is veel kleiner dan de campagne van vorig jaar van 8 kilobytes, vooral omdat de nieuwste versie geen extra verduisteringstechnieken bevat.

Wanneer de malware wordt uitgevoerd in Windows 10, versleutelt het alle bestanden, van afbeeldingen tot documenten. Vervolgens laten de aanvallers een losgeldbriefje achter op het bureaublad van het slachtoffer.

De notitie informeert de gebruiker over de codering van al hun bestanden door de Avaddon-ransomware.

Vervolgens bieden de cybercriminelen software aan die het slachtoffer kan kopen om hun computerbestanden te decoderen en te openen. Ze leiden de gebruiker dus naar een Tor-betalingsportaal waar de transactie moet plaatsvinden.

Avaddon is een Ransomware as Service (RaaS)-acteur die een partnerprogramma uitvoert. Partners verwerven de malware van Avaddon voor distributie naar gerichte pc-systemen.

U kunt het risico om slachtoffer te worden van dergelijke aanvallen minimaliseren door gebruik te maken van e-mail scannen hulpmiddelen. Ook updaten en activeren Windows Defender kan helpen voorkomen dat ransomware op uw computer wordt uitgevoerd.

Voel je vrij om je mening te delen of vragen te stellen via de opmerkingen hieronder.