Anubi: нов откъм софтуер, който атакува Windows

Тази година атаките с Ransomware стават нещо обичайно. Най-опасната е WannaCry досега, въпреки че продължава да се появява нова софтуер за извличане. Днес е ред на нов, който засяга потребителите на Windows. Това е Ануби.

Anubi: Нов софтуер за извличане, който атакува Windows

Няколко експерти по сигурността вече са забелязали Ануби онлайн. Неговата работа е идентична с тази на други съществуващи откъм софтуер. Той е посветен на криптиране на файловете в компютъра на жертвата. Бързият начин да го откриете е чрез ново разширение, което получават файловете. Това разширение е.anubi. Нещо, което улеснява откриването на наличие на откуп.

Как работи Anubi

Първото нещо, което Anubi прави, когато е инсталиран на компютъра, е да постигне постоянство в системата, тоест тя работи всеки път, когато компютърът е включен. Това прави, като прави промени в системния регистър на Windows. Това прави, за да проверява всеки път дали може да криптира повече файлове. Той се среща както във външни, така и при сменяеми устройства. Обикновено заплахата идва под формата на файл, наречен __READ_ME __. Txt.

В този файл потребителят може да намери информация за инфекцията, в допълнение към получаването на информация за това какво да направи, за да плати и да възстанови своите файлове. Въпреки че експертите по сигурността съветват да не плащате тази сума. Въпреки че Anubi не е толкова опасен, тъй като криптирането на файловете е много бавно. Така че може да бъде открит навреме.

Най-добре е да направите резервно копие или да извършите възстановяване на системата, за да избегнете тази заплаха. Anubi несъмнено е заплаха за потребителите на Windows, но сред извличащия софтуер, който видяхме тази година, той е сред най-умерените.