Mamba otkupnina se vraća i opasnija je

Ove godine doživjeli smo napad za ransomware WannaCry, koji je okrenuo naglavačke sigurnost tisuća računala širom svijeta. Prije ovog ranswarea, krajem prošle godine već se pojavio jedan pod nazivom Mamba. Iako je nedugo nakon napada na gradsku prometnu mrežu San Francisca prestao djelovati.

Mamba otkupnina se vraća i opasnija je

Nakon skoro godinu dana s Mambe vijesti, vraćanje softvera se vraća. I to čini s većom silom i opasnošću nego do sada. Navodno je ransomware ponovno otkriven i zna se kako uspijeva ući u Windows računala.

Kako Mamba djeluje

Čini se da ransomware inficira korisnike putem DiskCryptor. Besplatna aplikacija za šifriranje tvrdih diskova u sustavu Windows. Zahvaljujući ovom alatu uspijevaju se ušunjati u računala korisnika. Kad uđete u računalo, ono što čini jest stvaranje direktorija na tvrdom disku. I na taj način će se lažno predstavljati na poslužitelju web stranica i nakon kreiranja premjestiti binarnu datoteku u predmetni direktorij.

Nakon što to učinite, instalirajte DiskCryptor i računalo se ponovo pokreće. I tu počinje druga faza. Od sada ćete imati puni pristup operativnom sustavu. Ovom prilikom Mamba je ransomware koji želi izravno napasti MBR.

Do sada su napadi otkriveni samo u Brazilu i Saudijskoj Arabiji, ali stručnjaci očekuju napade u Europi vrlo brzo. Glavna mjera zaštite sebe je biti oprezan s onim što prenosimo na mreži i s porukama e-pošte s prilozima koje primamo. Dobro je paziti i izbjegavati da zarazi Mamba.