Defray: нов откупуващ софтуер, който започва да се разпространява в интернет

Ransomware се превърна в една от най-говорените думи за годината. И остава начинът за избор за атакуващи отбори от цял ​​свят през цялата тази година. Днес е ред на нов откуп. Тя се нарича Defray вече започна да се разширява в Интернет.

Defray: Нов софтуер за откупуване, който започва да се разпространява в интернет

Няколко компании бяха тези, които алармираха за присъствието на Defray. Изглежда, че това е някаква избирателна заплаха, тъй като се фокусира върху институциите и големите компании. Въпреки че, изглежда, че досега той вече е разпространен в доста страни.

Нов софтуер за откуп, наречен Defray

Според експерти, този нов софтуер за откупуване се разпространява чрез документи на Microsoft Word. Документи, които са прикачени в имейли. На жертвите се казва, че документът съдържа подробности за висяща фактура или съдебно разпореждане. При отваряне на файла се изисква активиране на макросите.

Изглежда, Defray също се разпространява благодарение на помощта на скриптове на PowerShell. Не само чрез имейл. Това означава, че много инструменти за сигурност не откриват тази заплаха. Тъй като много от тях не са в състояние да открият и спрат скриптите навреме. Нещо, което може да има фатални последици.

Веднъж инсталиран, Defray ще има абсолютен контрол върху компютъра на потребителя. Той е в състояние да изпълнява широк спектър от задачи. Те включват стартиране, събиране на информация за потребителите, изброяване на системни файлове и папки или затваряне на определени приложения за сигурност. В момента изглежда не започва да криптира файлове, нещо необичайно в ransomware. Чували ли сте за този нов ransomware?