nb it da da es nb da de da da da nb da da da da pt de sv da sv da da da da da nb da da da da da da da da nb da en da da bg ro ja hu zh fr da fi fr es pt pl de nl en da lt ro da da da da da da da da nl da da en pt en en en sv da da de da da da da da da da ro en da pt en en en pt en en en en en en fr it en de en en hu en en en en en en en en en da da da da
Necurs sender spam-e-mails inficeret med Scarab ransomware
Nyheder Vira Software Filer Spørg
Af Julie Splinters - - 2017-12-20
Necurs sender over 10 millioner spam-e-mails smittet med Scarab ransomware
Det er ikke første gang, at Necurs bruges til at sprede ransomware
Ifølge de seneste rapporter er et berygtet Necurs botnet stadig aktivt. Denne gang er det mest betydningsfulde spam botnet brugt til at sprede Scarab ransomware. Det antages, at Necurs allerede har sendt over 12 millioner e-mails fyldt med en inficeret vedhæftning.
Men selvom du ikke bor i disse lande, skal du være meget forsigtig med enhver e-mail, der sendes til dig af en ukendt afsender. Ellers kan du downloade en virus, der krypterer dine filer og beder dig om at betale en løsesum i bytte for en dekrypteringsnøgle.
Emnelinjen, der bruges til at lokke uvidende pc-brugere til at downloade en inficeret vedhæftning, er skrevet ved hjælp af et forretningsrelateret ordforråd. Navnet på vedhæftningen hævder: “Scanned from [printerens firmanavn]” [Printerfirmanavn] og kan indeholde sådanne navne som Cannon, Epson eller HP. Vær opmærksom på, at navnet på den vedhæftede fil, emnelinjen og lignende detaljer kan ændres af hackere i nærmeste fremtid.
Det er ikke første gang, at Necurs bruges til at sprede ransomware
Da det blev opdaget i 2012, blev Necurs botnet rapporteret for at sprede Dridex banking trojan. Denne gang blev den fundet i over 83.000 infektioner. Men flere år senere kom den tilbage med den massive spam-kampagne, der fremmede den berygtede Locky ransomware ved hjælp af millioner af meddelelser.
Sidste år blev dette botnet også taget i at sprede Jaff og GlobeImposter ransomware vira, så det er ikke overraskende, at det i dag bruges til at fremme Scarab. Det antages, at botnettet består af 5 – 6 millioner bots, så der er stor fare for, at den seneste kampagne vil medføre alvorlige tab for virksomheder og pc-brugere.
Scarab ransomware er en gennemsnitlig krypto-virus, som næppe kan sammenlignes med Locky . Den kan dog kryptere offerets filer og bede om penge i form af løsesummer. En interessant kendsgerning er, at inden den beder om pengene, tilbyder den dekryptering af tre filer for at bevise, at dens dekrypteringstjeneste er tilgængelig.
Når filerne er ødelagte, tilføjes nye udvidelser kaldet “.scarab” og “.scorpio” til hver af dem. Alle instruktioner vedrørende filernes dekryptering er skrevet i “IF YOU WANT TO GET ALL YOUR FILES BACK, PLEASE READ THIS.TXT” [Hvis du ønsker at hente alle dine filler tilbage, læs dette] dokumentet, som er gemt i hver mappe, der er blevet angrebet af virussen.
På nuværende tidspunkt varierer løsesumsgebyret fra ransomwaren stadig. Men selvom du er blevet bedt om et lille beløb, skal du ikke være naiv og sende dine penge til hackerne.
Beskyt dig mod angreb
Som vi allerede har nævnt, skal du være særlig forsigtig med spam-e-mail-meddelelser, der er skrevet i det forretningsorienterede sprog. De kan præsentere sig som fakturaer, regninger, virksomhedsrapporter, vigtige talemeddelelser eller bonner.
Hvis du ikke kender afsenderen, eller hvis meddelelsen ser mistænkelig ud, bør du ikke engang overveje at åbne den. Hvis du stadig tror, at nogen forsøger at sende dig en vigtig forretningsrapport, kan du altid kontakte afsenderen for at få flere oplysninger om den vedhæftede fil.
Endelig, så glem ikke at lave sikkerhedskopier og have anti-virus software. Brug af sikkerhedskopier af dine vigtige data er den vigtigste måde at undgå at betale en løsesum på, fordi du kan gendanne dine filer med deres hjælp. I mellemtiden kan en antivirus, som opdateret, forhindre ransomware i at infiltrere din computer.
Julie Splinters - Malware fjernelsesspecialist
Julie Splinters er nyhedsredaktøren hos Udenvirus.dk. Hun har en bachelor i engelsk filologi, men hendes gamle interesse i Øst Japan, og især Japan motiverede hende til gå
Læs på andre sprog:
Hvad skal jeg gøre for at stoppe min profil med at sende reklamer og links til mine venner? 30/06/211
Hvordan sletter jeg disse popups? 30/06/211
Hvordan fjernes trovi, hvis reimage ikke opdager den? 04/11/181
Jeg kan ikke fjerne Amazon Toolbar 17/02/171
Hvordan at slipper jeg permanent af med Amazon Toolbar? 03/01/171
De Farligste I Dag: Google omdirigering
Få denne widget »
Et andet globalt ransomware-angreb: Petya eller NotPetya? 07/07/17
WannaCry fortsætter med at skabe verdensomspændende ødelæggelse- Honda, RedFlex blandt ofrene 26/06/17
Hvordan overlever du et WannaCry angreb? 19/05/17
Crypt0L0cker er tilbage og har valgt Italien som sit primære mål 12/06/17
Cerber løsesumsnote er blevet opdaget i to Android apps 17/03/17
Cerber opgiver ikke sin position som ransomware nr. 1 i verden 06/03/17
Indtast venligst din e-mail adresse:
Hvis du ikke ønsker at modtage vores nyhedsbrev, så afmelde her
Dolphin Deals annoncer 20/01/20
Defender Pro Ultimate Security Suite 27/04/21
Malwarebytes Anti Malware 07/09/17
Adware Removal Tool 16/05/15
Om os | Brugsbetingelser | Privatlivspolitik | Ansvarsfraskrivelse | Bekendtgørelse | Kontakt Os | Rss feed | Like os
© 2022 UdenVirus.dk. Alle rettigheder. Delvis eller fuld brug af informationer uden udtrykkelig skriftlig tilladelse er forbudt. Understøttet esolutions.lt.