Odbacivanje: nova ransomware aplikacija koja se počinje širiti internetom

Ransomware je postala jedna od najčitanijih riječi godine. I ostaje izbor za napad na timove iz cijelog svijeta tijekom ove godine. Danas je na redu novi ransomware. Zove se Defray se već počeo širiti na Internetu.

Odbijanje: nova ransomwarea koja se počinje širiti Internetom

Nekoliko je tvrtki upozorilo na prisutnost Defraya. Čini se da je pomalo selektivna prijetnja, jer se fokusira na institucije i velike tvrtke. Iako, čini se da je do sada već distribuiran u dosta zemalja.

Nova ransomwarea zvana Defray

Prema riječima stručnjaka, ovaj novi ransomware distribuira se kroz Microsoft Word dokumente. Dokumenti u prilogu e-pošte. Žrtvama je rečeno da dokument sadrži detalje o fakturi na čekanju ili sudskom nalogu. Prilikom otvaranja datoteke traži se aktiviranje makronaredbi.

Čini se da se odstupanje distribuira i zahvaljujući PowerShell skripti. Ne samo putem e-pošte. To znači da mnogi sigurnosni alati ne otkrivaju ovu prijetnju. Budući da mnogi nisu u stanju otkriti i zaustaviti skripte na vrijeme. Nešto što može imati fatalne posljedice.

Jednom instaliran, Defray bi imao apsolutnu kontrolu nad korisnikovim računalom. Sposobna je obavljati širok raspon zadataka. Oni uključuju pokretanje, prikupljanje podataka o korisnicima, popis sistemskih datoteka i mapa ili zatvaranje određenih sigurnosnih programa. U ovom trenutku čini se da ne počinje šifrirati datoteke, nešto neobično u ransomwareu. Jeste li čuli za ovu novu ransomware?