Po globalni krizi virusi ransomware, namenjen za nepovratno šifrira podatke in dokumente iz računalnikov žrtve, letos uporabniki Windows 7 si Windows 10 obrazi SCRAN.
Kaj je Scranos?
je zlonamerni rootkit, ki ga je pred kratkim odkril Bitdefender gesla uporabljajo na različnih lokacijah ali spletne plačilne platforme, shranjene osebne podatke v internetnih brskalnikih in samodejno naroči žrtev, ne da bi se zavedala, na različne kanale YouTube ali druga spletna mesta, ki lahko napadalcem prinesejo finančni dobiček.
Po mnenju varnostnih strokovnjakov na Bitdefender, Scranos vpliva na vse uporabnike Windows 7, Windows 8,1 si Windows 10 ki uporabljajo internetne brskalnike, kot so: Krom, Firefox, Edge, Baidu si Yandex, pri čemer so najbolj prizadete države Romunija, Indija, Brazilija, Francija, Italija in Indonezija.
Obstajajo dokazi, da bi bil ta virus v 2018u izdan novembra, po fazi razvoja, širjenja in konsolidacije v prvi polovici tega leta.
Zlonamerna programska oprema, Scranos, s funkcijami rootkita je "zasajena" globoko v računalnikih Windows ranljivi in pridobiti stalen dostop do njih tudi po ponovnem zagonu operacijskega sistema. Te vrste virusov rootkit imajo najvišji rang dostopa v računalniku (root / administrator) in jih je zelo težko zaznati, če jih uporabniki nimajo dobro protivirusno programsko opremo in posodobljeno do danes.
Motivi napadalcev so strogo komercialniPo njegovem mnenju Bogdan Botezatu, direktor raziskav in poročanja o računalniških grožnjah v Bitdefenderju. Njihove namere so Razširite ta zlonamerni virus na čim več računalnikov narediti zlorabe oglaševanja in širjenje virusa uporabo žrtve računalnikeje rekel.
Kanali YouTube, ki jih spodbujajo napadalci, so uspeli dvigniti naročnike 3.100 v enem dnevu. Od tu lahko grobo sklepamo o velikem številu okuženih računalnikov, saj je namen virusa izogniti se preverjanju pristnosti in podatkov o geslih z različnih spletnih mest, spletnih trgovin, spletnih plačilnih platform, računov Facebook in YouTube. , itd.
Kako se Scranos širi in kako ga lahko zaščitite?
Bitdefender je odkril, da je ta zlonamerna programska oprema skrita za aplikacijami, ki se zdijo resnične, zanesljive video predvajalniki ali bralnik e-knjig. Ker je instalacija in stopnja okužbe višja, Scranos koristi tudi od a Digitalni podpisi, pridobljene z goljufijo. Digitalni podpis, ki operacijskemu sistemu omogoča, da ga zlahka ne blokira.
Ko je rootkit nameščen, obvesti oddaljenega ukazni in nadzorni strežnik za prenos slabih ozadij v ozadje. V drugi fazi, hekerji vstavijo prilagojene kode lahko izognejo gesla in oddaljeno ukazovanje brskalnikom, kot so: Krom, Firefox, Edge, Baidu si Yandex. Zlasti računi Facebook , YouTube, Amazon si Airbnb.
Druga komponenta virusa lahko pošlje sporočila z okuženimi ali promocijskimi povezavami prek Facebooka brez soglasja uporabnika.
Kot prvi zaščitni ukrep proti Scranosuje, da so uporabniki zelo previdni glede prenosa aplikacij in zlasti od kod. Čeprav se zdi, da je uporaba video predvajalnika, predvajalnik glasbe, bralnik e-zagon, za ikono in opis lahko skrijete popolnoma.
Nenazadnje tudi uporabniki Windows mora biti nameščen posodobljen protivirusni program.
Bitdefender pravi, da je trenutno nekaj več deset tisoč računalnikov, okuženih z rootkitom Scranos, in njihovo število se povečuje.
