Windows 10 PC'ler Hizmet Olarak Fidye Yazılımı saldırılarını hedefliyor

Teknoloji şirketlerinin işletmelere geniş ölçekte BT çözümleri sunmak için SaaS veya PaaS'ı nasıl kullandığını biliyor musunuz? Siber suçlular, kötü amaçlı yazılımları büyük dalgalar halinde verimli bir şekilde dağıtmak için kullandıkları RaaS adlı kendilerine ait bir model geliştirdiler. Yakın zamanda Windows 10 PC'leri hedef aldılar.

fidye yazılımı saldırılara göre, Bipleyen Bilgisayar bildiri.

Avaddon fidye yazılımı saldırısında hedeflenen Windows 10 kullanıcıları

Son Avaddon saldırılarında, kullanıcılar gerçek olmayan bir fotoğrafı açmaya ikna eden bir e-posta alırlar. E-postanın gövdesi bir göz kırpma emojisi içerir.

Ama siber güvenlik şirketine göre onaylayıcı, fotoğraf kötü amaçlı yazılım için bir kapaktır. Bu durumda, saldırıların arkasındaki kişiler, Windows'un varsayılan olarak dosya uzantılarını göstermediği gerçeğinden yararlanıyor.

Bu nedenle, şüphelenmeyen kurbanlar, yalnızca makinelerinde fidye yazılımı etkinliğini tetikleyen bir JavaScript dosyasını serbest bırakmak için fotoğraflara tıklar.

Tüm mesajlar, IMG'ye gelen bir ek içerir..jpg.js.zip biçimi. Zip ayıklandıktan sonra, içinde 1 kilobaytlık küçük bir javascript dosyası bulunur. Bu, geçen yılki 8 kilobaytlık kampanyadan çok daha küçük, çünkü büyük ölçüde en son sürüm herhangi bir ek şaşırtma tekniği içermiyor.

Kötü amaçlı yazılım Windows 10'da çalıştırıldığında, görüntülerden belgelere kadar tüm dosyaları şifreler. Ardından, saldırganlar kurbanın masaüstüne bir fidye notu bırakır.

Not, kullanıcıyı tüm dosyalarının Avaddon fidye yazılımı tarafından şifrelenmesi hakkında bilgilendirir.

Ardından, siber suçlular, kurbanın bilgisayar dosyalarının şifresini çözmek ve bunlara erişmek için satın alabileceği bir yazılım sunar. Böylece kullanıcıyı, işlemin gerçekleşmesi gereken bir Tor ödeme portalına yönlendirirler.

Avaddon, bir bağlı kuruluş programı yürüten bir Hizmet Olarak Fidye Yazılımı (RaaS) oyuncusudur. İştirakler, hedeflenen PC sistemlerine dağıtılmak üzere kötü amaçlı yazılımı Avaddon'dan alır.

kullanarak bu tür saldırılara maruz kalma riskini en aza indirebilirsiniz. e-posta taraması araçlar. Ayrıca, güncelleme ve etkinleştirme Windows Defender fidye yazılımlarının makinenizde çalışmasını önlemeye yardımcı olabilir.

Aşağıdaki yorumlar bölümü aracılığıyla görüşlerinizi paylaşmaktan veya herhangi bir soru sormaktan çekinmeyin.