Defray: nowe oprogramowanie ransomware, które zaczyna się rozprzestrzeniać w Internecie

Ransomware stało się jednym z najczęściej omawianych słów roku. I w tym roku pozostaje sposobem wyboru dla atakujących drużyn z całego świata. Dzisiaj jest kolej na nowe oprogramowanie ransomware. Nazywa się Defray już zaczął się rozwijać w Internecie.

Defray: Nowe oprogramowanie ransomware, które zaczyna się rozprzestrzeniać w Internecie

Kilka firm poinformowało o obecności Defray. Wydaje się być dość selektywnym zagrożeniem, ponieważ koncentruje się na instytucjach i dużych firmach. Chociaż wydaje się, że do tej pory był już dystrybuowany w wielu krajach.

Nowe oprogramowanie ransomware o nazwie Defray

Według ekspertów to nowe oprogramowanie ransomware jest dystrybuowane za pośrednictwem dokumentów Microsoft Word. Dokumenty załączone w wiadomościach e-mail. Ofiarom informuje się, że dokument zawiera szczegóły oczekującej faktury lub nakazu sądowego. Podczas otwierania pliku wymagana jest aktywacja makr.

Defray wydaje się być również rozpowszechniany dzięki pomocy skryptów PowerShell. Nie tylko przez e-mail. Oznacza to, że wiele narzędzi bezpieczeństwa nie wykrywa tego zagrożenia. Ponieważ wielu nie jest w stanie wykryć i zatrzymać skryptów na czas. Coś, co może mieć fatalne konsekwencje.

Po zainstalowaniu Defray miał absolutną kontrolę nad komputerem użytkownika. Jest w stanie wykonywać szeroki zakres zadań. Obejmują one uruchamianie, zbieranie informacji o użytkownikach, wyświetlanie plików i folderów systemowych lub zamykanie niektórych aplikacji zabezpieczających. W tej chwili nie wydaje się, aby zaczynało szyfrować pliki, co jest czymś niezwykłym w ransomware. Czy słyszałeś o tym nowym oprogramowaniu ransomware?