Defray: nový ransomware, který se začíná šířit na internetu

Ransomware se stal jedním z nejvíce mluvených slov roku. A to zůstává způsob výběru útočných týmů z celého světa po celý rok. Dnes je řada na novém ransomwaru. Jmenuje se Defray již začal expandovat na internetu.

Defray: Nový ransomware, který se začíná šířit na internetu

Několik společností bylo upozorněno na přítomnost společnosti Defray. Zdá se, že jde o poněkud selektivní hrozbu, protože se zaměřuje na instituce a velké společnosti. Zdá se však, že dosud byl distribuován v několika málo zemích.

Nový ransomware s názvem Defray

Podle odborníků je tento nový ransomware distribuován prostřednictvím dokumentů aplikace Microsoft Word. Dokumenty, které jsou připojeny k e-mailům. Obětem se říká, že dokument obsahuje podrobnosti o neukončené faktuře nebo soudním příkazu. Při otevírání souboru je vyžadována aktivace maker.

Defray se zdá být distribuován také díky skriptům PowerShell. Nejen prostřednictvím e-mailu. To znamená, že mnoho bezpečnostních nástrojů tuto hrozbu nezjistí. Protože mnoho z nich nedokáže včas detekovat a zastavit skripty. Něco, co může mít fatální následky.

Po instalaci bude mít Defray absolutní kontrolu nad počítačem uživatele. Je schopen vykonávat celou řadu úkolů. Patří sem běh, shromažďování informací o uživatelích, výpis systémových souborů a složek nebo zavírání určitých bezpečnostních aplikací. V tuto chvíli se nezdá, že by začal šifrovat soubory, něco neobvyklého v ransomware. Slyšeli jste o tomto novém ransomwaru?