Το μεγαλύτερο botnet του κόσμου "βομβαρδίζει" με ransomware
Μια ευρείας κλίμακας εκστρατεία διάδοσης κακόβουλου λογισμικού λαμβάνει χώρα τις τελευταίες ημέρες, με το botnet “Necurs” να χρησιμοποιείται για την αποστολή μολυσμένων με το ransomware Scarab μηνυμάτων ηλεκτρονικού ταχυδρομείουΜια ευρείας κλίμακας εκστρατεία διάδοσης κακόβουλου λογισμικού λαμβάνει χώρα τις τελευταίες ημέρες, με το botnet “Necurs” να χρησιμοποιείται για την αποστολή μολυσμένων με το ransomware Scarab μηνυμάτων ηλεκτρονικού ταχυδρομείου.
Το συγκεκριμένο κακόβουλο λογισμικό κρυπτογραφεί τα αρχεία του θύματος και απαιτεί λύτρα για την αποκατάστασή τους, ωστόσο μια σημαντική ιδιομορφία του είναι ότι επιτρέπει το δωρεάν “ξεκλείδωμα” τριών αρχείων που καλείται να επιλέξει ο χρήστης, προκειμένου να πειστεί ότι η μέθοδος αποκρυπτογράφησης πράγματι λειτουργεί και δεν πρόκειται για απάτηΑς σημειωθεί ότι το δίκτυο Necurs έχει στο παρελθόν αξιοποιηθεί από hackers για αποστολή μηνυμάτων spam, αλλά και την διάδοση άλλων malware, όπως του επικίνδυνου ransomware Locky και των trojans Trickbot και DridexΔιαβάστε επίσης: Η ΕΕ. ενισχύει την καταπολέμηση του κυβερνοεγκλήματοςΌπως αναφέρει η Forcepoint σε δημοσίευσή της, η εκστρατεία διάδοσης του Scarab φαίνεται να έχει ξεκινήσει από τις 23 Νοεμβρίου. Το σχετικό μήνυμα e-mail ενσωματώνει ένα κακόβουλο script σε Visual Basic, το οποίο άπαξ και εκτελεστεί πραγματοποιεί το download του malware στο εκτεθειμένο σύστημαΠροκειμένου να προστατευτείτε από τη νέα αυτή απειλή, αλλά και από άλλες αντίστοιχες, πρέπει να ελέγχετε τους τίτλους των e-mail που λαμβάνετε, αλλά και να σιγουρεύεστε ότι οι αποστολείς τους είναι έμπιστοι. Ιδανικά, τα πολύτιμα αρχεία σας πρέπει να φυλάσσονται και σε εξωτερική μονάδα backup, ενώ ο υπολογιστής σας πρέπει να προστατεύεται και από λογισμικό ασφαλείας.
