Anubi: нове програмне забезпечення, яке атакує Windows

Цього року напади викупних програм стають звичними. Найнебезпечнішою була WannaCry поки що, хоча нові викупні програми продовжують з'являтися. Сьогодні черга нового, який впливає на користувачів Windows. Це Анубі.

Anubi: нове програмне забезпечення, яке атакує Windows

Кілька експертів з питань безпеки вже помітили Анубі в Інтернеті. Його функціонування ідентично роботі з іншими існуючими викупними програмами. Він присвячений шифруванню файлів на комп’ютері жертви. Швидкий спосіб виявити це через нове розширення, яке отримують файли. Це розширення.anubi. Щось полегшує виявлення наявності викупного програмного забезпечення.

Як працює Анубі

Перше, що робить Anubi при його встановленні на комп’ютер, - це досягти стійкості в системі, тобто вона працює щоразу при включенні комп’ютера. Це робиться шляхом внесення змін до реєстру Windows. Це робиться для того, щоб кожен раз перевіряти, чи може він шифрувати більше файлів. Він відбувається як на зовнішніх, так і на знімних накопичувачах. Зазвичай загроза зазвичай надходить у вигляді файлу під назвою __READ_ME __. Txt.

У цьому файлі користувач може знайти інформацію про інфекцію, окрім отримання інформації про те, що робити, щоб оплатити і відновити свої файли. Хоча експерти з безпеки радять не платити цю суму. Хоча, Anubi не настільки небезпечний, оскільки шифрування файлів відбувається дуже повільно. Тож його можна вчасно виявити.

Найкраще створити резервну копію або виконати відновлення системи, щоб уникнути цієї загрози. Anubi, безсумнівно, є загрозою для користувачів Windows, але серед викупних програм, які ми бачили цього року, вона є однією з найбільш поміркованих.