Büro

Defray: Neue Ransomware, die sich im Internet verbreitet

Inhaltsverzeichnis:

Anonim

Ransomware ist zu einem der am meisten diskutierten Wörter des Jahres geworden. Und es bleibt die Wahl für angreifende Teams aus der ganzen Welt in diesem Jahr. Heute ist eine neue Ransomware an der Reihe. Es heißt Defray hat bereits begonnen, im Internet zu expandieren.

Defray: Neue Ransomware, die sich im Internet verbreitet

Mehrere Unternehmen haben auf die Anwesenheit von Defray aufmerksam gemacht. Es scheint eine etwas selektive Bedrohung zu sein, da es sich auf Institutionen und große Unternehmen konzentriert. Obwohl es scheint, dass es bisher bereits in einigen Ländern verbreitet wurde.

Neue Ransomware namens Defray

Experten zufolge wird diese neue Ransomware über Microsoft Word-Dokumente verbreitet. Dokumente, die in E-Mails angehängt sind. Den Opfern wird mitgeteilt, dass das Dokument Einzelheiten zu einer ausstehenden Rechnung oder einer gerichtlichen Anordnung enthält. Beim Öffnen der Datei wird die Aktivierung der Makros angefordert.

Defray scheint dank der Hilfe von PowerShell-Skripten ebenfalls verteilt zu sein. Nicht nur per E-Mail. Dies bedeutet, dass viele Sicherheitstools diese Bedrohung nicht erkennen. Da viele nicht in der Lage sind, Skripte rechtzeitig zu erkennen und zu stoppen. Etwas, das fatale Folgen haben kann.

Nach der Installation hätte Defray die absolute Kontrolle über den Computer des Benutzers. Es ist in der Lage, eine Vielzahl von Aufgaben auszuführen. Dazu gehören das Ausführen, das Sammeln von Benutzerinformationen, das Auflisten von Systemdateien und -ordnern oder das Schließen bestimmter Sicherheitsanwendungen. Im Moment scheint es nicht damit zu beginnen, Dateien zu verschlüsseln, was bei Ransomware ungewöhnlich ist. Haben Sie von dieser neuen Ransomware gehört?

Büro

Die Wahl des Herausgebers

Back to top button