December 30, 2016 ved Milena Dimitrova
ved Milena Dimitrova | December 30, 2016 | 0 Kommentarer Banking Trojan, Locky, Petya ransomware, ransomware, Spam Attack
TrendMicro forskere har observeret en stigning i spam-kampagner kører Cerber, Petya, og Locky ransomware. de tre krypto virus er plager brugere i Tyskland, men virkningen af ​​de ondsindede operatører går ud over grænserne. En anden ransomware operation, der har været ret aktiv sidst er GoldenEye virus, igen rettet mod tysktalende brugere. Med hensyn til hvorfor ransomware operatører er rettet mod denne europæiske county - Tyske brugere kan være mere tilbøjelige til at betale løsesum.
Ransomware rettet mod Tyskland, December 2016
Feedback fra vores Smart Protection Network ™ citere Tyskland, Tyrkiet, Italien, Spanien, og Frankrig blandt bedste lande i Europen med høje ransomware opdagelser fra januar-november 2016.
Nogle andre tredje ransomware i Tyskland kom fra ondsindede URL'er. Den primære fordeling metoden er spam e-mails - 63%. Ondsindede URL'er forbundet med Locky toppede med over 700 under den anden uge af November. Fra den sidste uge af november til midten af ​​december, Den URL'er TrendMicro lykkedes at blokere varierede mellem 50 og 400.
Relaterede: De fleste Latterlig Ransomware i 2016
En anden kampagne for nylig påvist i Tyskland Brugte skræddersyet spam emails efterligner politiet cyber afdeling i Køln. Modtagere blev anklaget for bedrageri, og blev bedt om at åbne en (ondsindet) vedhæftet fil. .zip-Filen indeholdt en Word-fil opdaget at være W2KM_CERBER.DLBZY. Som sædvanlig, dokumentet var ondsindet makro indlejret, der ville hente og køre en Cerber ransomware copycat.
Det ransomware pågældende var RANSOM_HiddenTearCerber.A.
Den copycat ransomware viser, hvordan andre stammer udgive brugergrænseflader og bygge videre på den berygtet og tilsyneladende succes for familier såsom CryptXXX, Locky, og Cerber at tjene en hurtig sorteper.
Så synlig, den Cerber copycat er baseret på skjulte Tear, open source krypto virus, der har gjort det muligt mange ikke-professionelle cyber skurke. De copycat mål og krypterer 128 filtyper, henter systemets Volume serienummer, og føjer .cerber udvidelse til kompromitterede filer.
En copycat eller en original ransomware, alle ransomware tilfælde har én ting til fælles, forklaret i citatet nedenfor:
Relaterede: Open-Source Ransomware Baseret på skjulte Tear og EDA2 på Loose
Nylige Ondsindede Kampagner Også Dropper Banking Trojans
Forskere afdækket en spam e-mail-kampagne, der skulle ligne et teleselskab. Denne specifikke spam e-mail havde webadresser på de spoof organisationer og hævdede at have sendt meddelelser om en telefonregning. Brugere blev skubbet til at åbne en zippet vedhæftet PDF-fil, der hentet en variant af Sharik / røg Loader Trojan.
Blandt de øvrige trojanere observeret i december operationer var nogle kendte repræsentanter såsom EMOTET, DRIDEX, og ZeuS / Zbot. Der var en stigning i TrendMicro s registreringer i Tyskland i samme periode.
DRIDEX forblev lav-key, indtil vi fundet en bølge af omkring 250 aktive URL'er under midten af ​​december, mens EMOTET bruges igen 100 URL'er i november. Zeus / Zbot, som begyndte udvikling siden 2007, havde en rimelig mængde af aktive URL'er i sin beskæftiger, toppede på 250 fra oktober til midten af ​​december.
Disse trojanere er gamle, men de er stadig indsat ganske ofte. De bruges primært til tyveri af data, såsom høst loginoplysninger. Kun små forskelle i modus operandi og social engineering tricks blev observeret. De trojanske operatører enten direkte stjæle penge fra ofrenes bankkonti, eller kolportere dataene i sorte markedspladser, forskere sige.
Sådan Ophold beskyttet: Tips til at holde Malware og Ransomware Away
Sørg for at bruge yderligere beskyttelse firewall. Download af en anden firewall er en fremragende løsning for eventuelle indtrængen.
Deaktiver Flash – Hvis du ser en service eller en proces, der er ekstern og ikke Windows kritisk og bliver udnyttet af hackere (Ligesom Flash Player) deaktivere den, indtil der er en opdatering, der løser udnytte.
Opdater al software, så snart lappet er tilgængelige – aldrig estimere de kritiske sikkerhedsrettelser til din software og OS.
Konfigurer din mailserver at overdøve og slette mistænkelige fil vedhæftet indeholder e-mails.
Isoler kompromiser computere – Hvis du har en kompromitteret computer i dit netværk, sørg straks for at isolere den ved at kraftoverførsel det ud og afmonterer den med hånden fra netværket.
Sluk Infrarøde porte eller Bluetooth - Hackere elsker at bruge dem til at udnytte enheder. Hvis du bruger Bluetooth, sørg for, at du overvåger alle de uautoriserede enheder, der beder dig om at parre med dem og tilbagegang og undersøge eventuelle mistænkelige dem.
Sikkerhedskopiér dine data regelmæssigt – dette er det bedste tip mod enhver ransomware virkelig.
Ansæt en kraftfuld anti-malware løsning at beskytte dig mod eventuelle fremtidige trusler automatisk.
Frist er opbrugt. Venligst genindlæse CAPTCHA. fire × 3 =
Hej !, Jeg fandt denne information til dig: "helligdage ransomware 2016: Locky og Dridex Leveret til tyskere". Her er hjemmesiden link: https://sensorstechforum.com/ransomware-2016-locky-dridex-germans/. Tak.