Defray: nový ransomware, ktorý sa začína šíriť na internete

Ransomware sa stal jedným z najviac hovorených slov roka. A to je spôsob výberu útočných tímov z celého sveta počas tohto roku. Dnes je na rade nový ransomware. Hovorí sa tomu, že Defray sa už začal rozširovať na internete.

Defray: Nový ransomware, ktorý sa začína šíriť na internete

Niekoľko spoločností upozornilo na prítomnosť spoločnosti Defray. Zdá sa, že ide o trochu selektívnu hrozbu, pretože sa zameriava na inštitúcie a veľké spoločnosti. Zdá sa však, že doteraz sa už distribuovala v niekoľkých krajinách.

Nový ransomware s názvom Defray

Podľa odborníkov je tento nový ransomware distribuovaný prostredníctvom dokumentov programu Microsoft Word. Dokumenty, ktoré sú priložené k e-mailom. Obetiam sa hovorí, že dokument obsahuje podrobnosti o čakajúcej faktúre alebo súdnom príkaze. Pri otváraní súboru sa vyžaduje aktivácia makier.

Defray sa zdá byť distribuovaný tiež pomocou skriptov PowerShell. Nielen prostredníctvom e-mailu. To znamená, že veľa bezpečnostných nástrojov túto hrozbu nezistí. Pretože mnohé nedokážu včas odhaliť a zastaviť skripty. Niečo, čo môže mať fatálne následky.

Po inštalácii by spoločnosť Defray mala absolútnu kontrolu nad počítačom používateľa. Je schopný vykonávať širokú škálu úloh. Patria sem spúšťanie, zhromažďovanie informácií o používateľoch, zoznam systémových súborov a priečinkov alebo zatváranie určitých bezpečnostných aplikácií. V súčasnosti sa nezdá, že by začal šifrovať súbory, niečo neobvyklé v ransomware. Už ste počuli o tomto novom ransomware?