Gandcrab: Blackmail Trojan käyttää aukkoja Windowsissa ja Flashissa
Sovellusten jälkeen manipuloidut verkkosivustot ovat myös portteja kiristystroijalaiselle Gandcrabille. Tuo päivitykset Windowsille ja Flashille nyt.
Raportoimme Gandcrabista – uudesta kiristystroijalaisesta, joka Locky & Co:n tavoin lisäsi aikoinaan sähköpostiliitteitä sovelluksiin. Nyt tietoturvayhtiö FireEye raportoi manipuloiduista verkkosivuista, jotka ovat uusi Exploit Kit (Fallout EK). Tämä hyödyntää Windowsin ja Flash Playerin tietoturva-aukkoja soluttautuakseen Gandcrab-troijalaiseen ja muihin haittaohjelmiin.
Ensimmäiset tapaukset FireEye sanoi, että ne ilmaantuivat vain Aasiassa. paikallisten käyttäjien tulee kuitenkin ryhtyä varotoimiin ja tarkistaa järjestelmän tila. Microsoft-käyttöjärjestelmässä ja Adobe-soittimessa käytetyt aukot ovat olleet saatavilla jo jonkin aikaa päivityksiä.
Windowsissa elokuun patchday-päivitykset on oltava asennettuna. Flash Playerissa on joitakin aukkoja, jotka on suljettu huhtikuusta 2018 lähtien. Noudata linkitetyissä artikkeleissa olevia ohjeita ja latauksia saadaksesi vastaavat korjaustiedostot. Vaihtoehtoisesti voit soittaa Windowsin ja Flash Playerin päivitysrutiineihin ja etsiä uusia latauksia.
Gandcrab on kiristystroijalainen (Ransomware), tartunnan saaneen tietokoneen tiedosto on salattu. Kun järjestelmä on saanut tartunnan, se tarjoaa vain rajoitetun pääsyn pintaan. Pääsyn palauttamiseksi työpöytämainosten mukaan uhrin oletetaan maksavan 500 dollaria Bitcoinina. Ransomware mesh on sukeltanut säännöllisesti lähes kahden vuoden ajan. Joissakin tapauksissa tietoturva-asiantuntijat voivat käyttää salauksen peruuttamista ja tarjota salauksen purkutyökaluja.
Kiristystroijalainen: Parempi ryhtyä varotoimiin…
Sille ei ole mutta ei takuuta. Sairastunutta kehotetaan olemaan vastaanottamatta lunnaita koskevia vaatimuksia ja tartunnan saaneita tietokoneita välittömästi poistamaan koko asia verkosta. Joissakin tapauksissa, kuten Gandcrab, on mahdollista, että tuholainen voi ladata uudelleen muita haittaohjelmia, jotka lisäksi vahingoittavat sinua.
Jälleen Ransomwarea vastaan auttaa parhaiten, Tarjoa: Varmuuskopioi ja arkistoi tietosi käytössä olevasta järjestelmästä riippumatta, jotta troijalaiset voivat estää äkilliset lukitukset eivät käytännössä aiheuta vahinkoa – paitsi omien tietojen palauttamiseen käytetty aika.
