Defray: nyt ransomware, der begynder at sprede sig på Internettet

Ransomware er blevet et af årets mest omtalte ord. Og det er fortsat den måde, man vælger for at angribe hold fra hele verden gennem dette år. I dag er det et nyt ransomware-program. Det hedder Defray er allerede begyndt at udvide sig på Internettet.

Defray: Ny løseprogram, der begynder at sprede sig på Internettet

Flere virksomheder har været dem, der har advaret om tilstedeværelsen af ​​Defray. Det ser ud til at være en noget selektiv trussel, da den fokuserer på institutioner og store virksomheder. Skønt det ser ud til, at det hidtil allerede er distribueret i ganske mange lande.

Ny løseprogram kaldet Defray

Ifølge eksperter distribueres denne nye ransomware gennem Microsoft Word-dokumenter. Dokumenter, der er vedhæftet i e-mails. Ofrene får at vide, at dokumentet indeholder oplysninger om en ventende faktura eller en retsafgørelse. Når du åbner filen, anmodes om aktivering af makroerne.

Defray ser ud til at være distribueret også takket være hjælp fra PowerShell-scripts. Ikke kun via e-mail. Dette betyder, at mange sikkerhedsværktøjer ikke registrerer denne trussel. Da mange ikke er i stand til at registrere og stoppe scripts i tide. Noget, der kan have fatale følger.

Når installationen er installeret, ville Defray have absolut kontrol over brugerens computer. Det er i stand til at udføre en lang række opgaver. Disse inkluderer at køre, indsamle oplysninger om brugere, liste systemfiler og mapper eller lukke visse sikkerhedsapplikationer. I øjeblikket ser det ikke ud til at begynde at kryptere filer, noget usædvanligt i ransomware. Har du hørt om denne nye ransomware?