Gandcrab: Το Blackmail Trojan χρησιμοποιεί κενά σε Windows και Flash

Μετά τις εφαρμογές, οι χειραγωγημένοι ιστότοποι είναι επίσης πύλες πύλης για τον εκβιασμό Trojan Gandcrab. Εισαγάγετε ενημερώσεις για Windows και Flash τώρα.

Αναφέραμε για τον Gandcrab – έναν νέο Trojan του Blackmail που, όπως η Locky & Co., κάποτε έκανε συνημμένα e-mail σε εφαρμογές. Τώρα η εταιρεία ασφαλείας FireEye αναφέρει για ιστοσελίδες που έχουν υποστεί χειραγώγηση, οι οποίες είναι ένα νέο κιτ Exploit (Fallout EK). Αυτό εκμεταλλεύεται ευπάθειες ασφαλείας στα Windows και το Flash Player για να διεισδύσει στο Gandcrab Trojan και σε άλλο κακόβουλο λογισμικό.

Τα πρώτα κρούσματα FireEye είπαν ότι εμφανίστηκαν μόνο στην Ασία. Ωστόσο, οι τοπικοί χρήστες θα πρέπει να λαμβάνουν προφυλάξεις και να ελέγχουν την κατάσταση του συστήματός τους. Τα κενά που χρησιμοποιούνται για το λειτουργικό σύστημα της Microsoft και το πρόγραμμα αναπαραγωγής Adobe είναι ήδη διαθέσιμα εδώ και αρκετό καιρό ενημερώσεις.

Για τα Windows πρέπει να έχετε εγκατεστημένες τις ενημερώσεις ενημέρωσης του Αυγούστου. Υπάρχουν ορισμένα κενά στο Flash Player που έκλεισε από τον Απρίλιο του 2018. Ακολουθήστε τις οδηγίες και τις λήψεις στα συνδεδεμένα άρθρα για να λάβετε τις αντίστοιχες ενημερώσεις κώδικα. Εναλλακτικά, καλέστε τις ρουτίνες ενημέρωσης για Windows και Flash Player και αναζητήστε νέες λήψεις.

Το Gandcrab είναι ένα εκβιαστικό Trojan (Ransomware), το αρχείο ενός μολυσμένου υπολογιστή είναι κρυπτογραφημένο. Μόλις μολυνθεί, το σύστημα προσφέρει περιορισμένη πρόσβαση στην επιφάνεια. Για να αποκατασταθεί η πρόσβαση, σύμφωνα με τις διαφημίσεις επιτραπέζιου υπολογιστή, το θύμα υποτίθεται ότι θα πληρώσει 500 $ σε Bitcoin. Το Ransomware mesh καταδύεται τακτικά εδώ και σχεδόν δύο χρόνια. Σε ορισμένες περιπτώσεις, οι ειδικοί σε θέματα ασφάλειας μπορούν να χρησιμοποιήσουν την κρυπτογράφηση ακύρωσης και να προσφέρουν εργαλεία αποκρυπτογράφησης.

Extortion Trojan: Καλύτερα να λάβετε προφυλάξεις…

Για αυτό υπάρχουν αλλά δεν υπάρχουν εγγυήσεις. Συνιστάται στο άτομο που επηρεάζεται να μην λάβει αμέσως αιτήματα λύτρων και μολυσμένους υπολογιστές για να αφαιρέσει το όλο θέμα από το δίκτυο. Σε ορισμένες περιπτώσεις, όπως και με το Gandcrab, είναι πιθανό το παράσιτο να φορτώσει ξανά άλλο κακόβουλο λογισμικό που σας βλάπτει επιπλέον.

Και πάλι ενάντια στο Ransomware βοηθάει καλύτερα, Προβλέψτε: Δημιουργήστε αντίγραφα ασφαλείας και αρχειοθετήστε τα δεδομένα σας ανεξάρτητα από το σύστημα που χρησιμοποιείται, έτσι ώστε τα ξαφνικά κλείδωμα να μπορούν να αποτραπούν από Trojans και να μην μπορούν να προκαλέσουν σχεδόν καμία ζημιά – εκτός από το χρόνο που αφιερώθηκε στην επαναφορά των δεδομένων σας.