Дефраи: нови рансомваре који почиње да се шири интернетом

Рансомваре је постала једна од речи о којој се највише говори у години. И остаје избор за напад на тимове из целог света током ове године. Данас је на реду нови рансомваре. Зове се Дефраи се већ почео ширити на Интернету.

Одбијање: нови софтвер за откуп који почиње да се шири интернетом

Неколико компанија је било које су упозориле на присуство Дефраиа. Чини се да је помало селективна пријетња, јер се фокусира на институције и велике компаније. Иако се чини да је до сада већ дистрибуиран у доста земаља.

Нови рансомваре звани Дефраи

Према мишљењу стручњака, овај нови рансомваре се дистрибуира путем Мицрософт Ворд докумената. Документи који су у прилогу е-поште. Жртвама се каже да документ садржи детаље о фактури на чекању или судском налогу. Приликом отварања датотеке тражи се активирање макронаредби.

Чини се да се Дефраи такође дистрибуира захваљујући помоћи ПоверСхелл скрипти. Не само путем е-поште. То значи да многи сигурносни алати не откривају ову претњу. Пошто многи нису у стању да на време открију и зауставе скрипте. Нешто што може имати фаталне последице.

Једном инсталиран, Дефраи би имао апсолутну контролу над рачунаром корисника. Способан је да обавља широк спектар задатака. То укључује покретање, прикупљање информација о корисницима, навођење системских датотека и мапа или затварање одређених безбедносних апликација. У овом тренутку чини се да не почиње са шифрирањем датотека, нешто необично у рансомваре-у. Јесте ли чули за овај нови софтвер за откуп?