Defray: нова викупна програма, яка починає поширюватися в Інтернеті

Ransomware став одним із найбільш розмовляючих слів року. І це залишається способом вибору для атакуючих команд з усього світу протягом цього року. Сьогодні черга нового викупу. Це називається Defray вже почало розширюватися в Інтернеті.

Defray: новий викуп програм, який починає поширюватися в Інтернеті

Кілька компаній були тими, хто оповіщав про наявність Defray. Це представляється дещо вибірковою загрозою, оскільки фокусується на установах та великих компаніях. Хоча, схоже, що до цього часу він уже розповсюджений у досить багатьох країнах.

Нова вимога програмного забезпечення під назвою Defray

На думку експертів, це нове викупне програмне забезпечення поширюється через документи Microsoft Word. Документи, які додаються в електронні листи. Потерпілим повідомляється, що документ містить реквізити рахунку-фактури чи судового наказу. Під час відкриття файла запитується активація макросів.

Здається, Defray також розповсюджується завдяки сценаріям PowerShell. Не тільки через електронну пошту. Це означає, що багато інструментів безпеки не виявляють цієї загрози. Оскільки багато хто не в змозі вчасно виявити та зупинити скрипти. Щось, що може мати фатальні наслідки.

Після встановлення Defray матиме абсолютний контроль над комп'ютером користувача. Він здатний виконувати широке коло завдань. До них належать запуск, збір інформації про користувачів, перелік системних файлів і папок або закриття певних програм безпеки. На даний момент , здається, не запускається шифрування файлів, чогось незвичного в програмі викупу. Ви чули про цю нову програму викупу?