da it da da es da es de da da da en en da da es da pl da da da lt ro bg hbs_lat ja hu zh fr da sv fi fr pt es fr it de pl de nl en ro da da da da da da da da en da da en pt en en en sv da da ro en da pt en en en pt en en en en en en fr it en de en en hu en en en en en en en en en da da da da
I kølvandet på OPM bruddet: Locky udnytter data, der er stjålet fra ofrene
Nyheder Vira Software Filer Spørg
Af Linas Kiguolis - - 2016-11-18
Locky virus er blevet indkluderet som en af de mest aktive cyberinfektioner i første halvdel af dette år. Ikke desto mindre, med sine udvidede distributions tilgange, forventes denne virus ikke at opgive sin føreposition indenfor en overskuelig fremtid. Faktisk er det blevet anslået, at omkring 97% af alle de skadelige vedhæftede filer, enten bærer Locky virus eller selv er en modificeret version af den. Blandt disse versioner er der Thor, Shit virus, Perl ransomware og eventuelt et par andre ondsindede Locky remakes, som eksperterne ikke er stødt på endnu.
Når der er tale om Locky distributions- og infiltrationsmetoder, ville det være forkert af os at sige, at der ikke er noget nyt at lære hver dag. For eksempel har virusanalytikere tidligere i november oplyst, at en anden stor malvertising kampagne, ShadowGate, nu spreder to versioner af Locky via Bizarro Sundown exploit kit. Det er en ny og farlig tilføjelse til Angler og Rig kits, som Locky udviklerne indledningsvis bruger til virusdistribution. Men måske er den mest afgørende opdagelse, der kan gavne de almindelige brugere, blevet gjort af PhishMe holdet.
PhishMe researchere har opdaget en ny taktik, som hackere bruger til at narre brugere til at downloade vedhæftede filer, der bærer Locky. Eksperterne kalder det for OPM Bank Fraud eller blot OPM svindelnummeret. OPM står for det amerikanske Office of Personnel Management – en institution under hvilket navn hackere leverer deres potentielle ofre en svigagtig anmeldelse, der advarer om en formodet økonomisk forbrydelse. Brugerne får følgende meddelelse:
Carole from te bank notified us about te suspicious movements on out account. Examine te attached scanned record. If you need more information, feel free to contact me.
Denne e-mail er ledsaget af en vedhæftet ZIP-fil, som skjuler den smitsomme JavaScript-fil. Det tager kun brugerne et øjeblik at åbne denne fil, og Locky download begynder straks. Det er interessant, at virussen specifikt er rettet mod ofre for det berygtede OPM brud, der fandt sted i 2014 og 2015. Med andre ord har Locky skaberne til formål at udnytte frygten hos de tidligere ofre for cyberkriminalitet, for at inficere deres computere. For at dække deres spor, har hackere allerede brugt mere end 323 unikke vedhæftede navne, mens virussen er blevet hentet fra 78 forskellige URL’er. Denne praksis slører virusopdagelse og forebyggelse, og bringer generelt ransomwaredistribution til et helt andet niveau. Således rådes virksomheders indehavere stærkt til at informere deres medarbejdere om online sikkerhedsforanstaltninger og at vælge en troværdig data backup-løsning.
Ekspert i bekæmpelse af malware, virus og spyware...
Læs på andre sprog:
Hvad skal jeg gøre for at stoppe min profil med at sende reklamer og links til mine venner? 30/06/211
Hvordan sletter jeg disse popups? 30/06/211
Hvordan fjernes trovi, hvis reimage ikke opdager den? 04/11/181
Jeg kan ikke fjerne Amazon Toolbar 17/02/171
Hvordan at slipper jeg permanent af med Amazon Toolbar? 03/01/171
De Farligste I Dag: Google omdirigering
Få denne widget »
Indtast venligst din e-mail adresse:
Hvis du ikke ønsker at modtage vores nyhedsbrev, så afmelde her
Dolphin Deals annoncer 20/01/20
Defender Pro Ultimate Security Suite 27/04/21
Malwarebytes Anti Malware 07/09/17
Adware Removal Tool 16/05/15
Om os | Brugsbetingelser | Privatlivspolitik | Ansvarsfraskrivelse | Bekendtgørelse | Kontakt Os | Rss feed | Like os
© 2022 UdenVirus.dk. Alle rettigheder. Delvis eller fuld brug af informationer uden udtrykkelig skriftlig tilladelse er forbudt. Understøttet esolutions.lt.