da it da da es da da de da da da da da da de da da da bg ro ja hbs_lat hu zh da fr sv fi es pt de fr it de pl en ro da da da da da da da da nl da da en pt en en en sv da da da en en da da en da da da ro en da en en fr it en de en en hu en en en en en en en en en da da da da
Cerber løsesumsnote er blevet opdaget i to Android apps
Nyheder Vira Software Filer Spørg
Af Gabriel E. Hall - - 2017-03-17
Malware researchere hare lige fundet Cerber løsesumsnoten i kildekoden til to Android-applikationer. Accechiamoli og ForzaFò applikationerne, som omfatter den berygtede README.hta fil, der kan downloades direkte fra Google Play Butikken. Denne opdagelse kan se bekymrende og skræmmende ud, da udviklerne af farlige malware har besluttet at udvide deres segment. Vi kan dog afsløre, at det ikke er et problem. En ny ondsindet kampagne rettet mod Android-enheder er ikke blevet lanceret. Således påvirker virussen stadig kun Windows OS-brugere. Derfor bør italienske Foggia Calcio fodboldklubfans ikke være bekymrede over risikoen for at blive smittet med ransomware.
ESET sikkerhedsteamet har scannet disse to applikationer og kigget efter Cerber nyttelast. Men de har ikke fundet noget mistænkeligt og potentielt farligt på Android-enhederne. Scanneren påviste kun README.hta filen – Cerber løsesumsnoten. Ifølge ESET mobile sikkerhedsekspert, Lukas Stefanko , er en af ​​grundene til, at denne fil er endt i disse applikationer, at udvikleren af Francesco Pio Recchia var offer for Cerber. Under angrebet smed virussen løsesumsnoten i hver mappe, der indeholdt krypterede filer. Derfor, hvis udvikleren ikke har udført fjernelsen af disse filer, kunne den være blevet efterladt i programmets ikonmappe. En anden antagelse tyder på, at designeren af ​​de ikoner, der bruges i Accechiamoli og ForzaFò applikationerne, kan have lidt fra Cerber. Således kunne løsesumsnoten ved et uheld være blevet efterladt i mappen med ikoner. I mellemtiden har udvikleren ikke kontrolleret dette og blot kopieret og indsat dette. Derfor er denne løsesumsnotebare var bare ikke blevet bemærket. Men dette er bare antagelser. Sandheden om, hvad der er sket, er rent faktisk stadig ukendt.
Ikke desto mindre, kan HTA filer anvendes til at sprede fil-krypteringsvirus; Dette er ikke tilfældet. Denne README.hta fil er ikke ondskabsfuld og omfatter ikke angrebskoden. Sikkerhedsprogrammer identificerer den som skadelig, men sandheden er, den ikke kan forårsage nogen skade på enheden. Den omfatter kun instruktioner om, hvad hackerne ønsker at ofrene skal gøre efter et ransomwareangreb. Denne løsesumsnote indeholder oplysninger om datakryptering og krav om at betale en løsesum, for at få filerne tilbage. Ofrene bliver bedt om at overføre nogle Bitcoins via den specielle Cerber betalingshjemmeside, som kun kan tilgås ved hjælp af Tor browseren. Men vi ønsker at minde om, at ofre for ransomware ikke bør følge cyberkriminelles ordre . At betale løsesummen garanterer ikke, at du får adgang til dine filer igen.
Gabriel E. Hall - Lidenskabelige webresearcher
Gabriel E. Hall er en passioneret malwareforsker, der har arbejdet for UdenVirus i næsten et årti.
Kontakt Gabriel E. Hall
Læs på andre sprog:
Hvad skal jeg gøre for at stoppe min profil med at sende reklamer og links til mine venner? 30/06/211
Hvordan sletter jeg disse popups? 30/06/211
Hvordan fjernes trovi, hvis reimage ikke opdager den? 04/11/181
Jeg kan ikke fjerne Amazon Toolbar 17/02/171
Hvordan at slipper jeg permanent af med Amazon Toolbar? 03/01/171
De Farligste I Dag: Google omdirigering
Få denne widget »
At komme af med Cerber virus
Fjerne Princess Locker ransomware virus
Hvad er Cerber 4.1.0 ransomware virus
Her er en liste over Vira relateret til Cerber ransom note was detected in two Android apps.
Cerber opgiver ikke sin position som ransomware nr. 1 i verden 2017-02-20
Indtast venligst din e-mail adresse:
Hvis du ikke ønsker at modtage vores nyhedsbrev, så afmelde her
Defender Pro Ultimate Security Suite 27/04/21
Malwarebytes Anti Malware 07/09/17
Adware Removal Tool 16/05/15
Om os | Brugsbetingelser | Privatlivspolitik | Ansvarsfraskrivelse | Bekendtgørelse | Kontakt Os | Rss feed | Like os
© 2022 UdenVirus.dk. Alle rettigheder. Delvis eller fuld brug af informationer uden udtrykkelig skriftlig tilladelse er forbudt. Understøttet esolutions.lt.