Mamba ransomware je zpět a nebezpečnější

Tento rok jsme zažili útok ransomwaru WannaCry, který obrátil zabezpečení tisíců počítačů po celém světě vzhůru nohama. Před tímto ransonwarem se na konci loňského roku objevil ten, který se jmenoval Mamba. Přestože krátce po útoku na městskou dopravní síť v San Franciscu přestal jednat.

Mamba ransomware je zpět a nebezpečnější

Téměř rok bez zpráv od Mamby je ransomware zpět. A dělá to s větší silou a nebezpečím, než dosud. Zdá se, že ransomware byl znovu detekován a je známo, jak se dokáže dostat do počítačů se systémem Windows.

Jak Mamba funguje

Zdá se, že ransomware infikuje uživatele prostřednictvím DiskCryptoru. Zdarma aplikace pro šifrování pevných disků ve Windows. Díky tomuto nástroji se jim podaří proklouznout do počítačů uživatelů. Při vstupu do počítače vytvoříte adresář na pevném disku. Tímto způsobem bude vydáván server webové stránky a po vytvoření přesune binární soubor do příslušného adresáře.

Po dokončení instalace nainstalujte DiskCryptor a restartujte počítač. A začíná druhá fáze. Od této chvíle budete mít plný přístup k operačnímu systému. Při této příležitosti je Mamba ransomware, který se snaží přímo zaútočit na MBR.

Dosud byly útoky odhaleny pouze v Brazílii a Saúdské Arábii, ale experti očekávají útoky v Evropě velmi brzy. Hlavním opatřením k ochraně sebe sama je opatrnost s tím, co stahujeme online, as e-maily s přílohami, které dostáváme. Je dobré dávat pozor a vyvarovat se infekce Mambou.