Defray: новый вымогатель, который начинает распространяться в Интернете

Ransomware стал одним из самых обсуждаемых слов года. И это остается выбором для атакующих команд со всего мира в течение этого года. Сегодня очередь нового вымогателя. Это называется Defray уже начал расширяться в Интернете.

Defray: новые вымогатели, которые начинают распространяться в Интернете

Несколько компаний были теми, кто предупредил о наличии Defray. Похоже, что это довольно избирательная угроза, поскольку она ориентирована на учреждения и крупные компании. Хотя, похоже, что он уже распространен во многих странах.

Новый вымогатель под названием Defray

По словам экспертов, это новое вымогателей распространяется через документы Microsoft Word. Документы, которые прилагаются в электронных письмах. Пострадавшим сообщают, что в документе содержатся данные ожидающего счета или судебного приказа. При открытии файла запрашивается активация макроса.

Кажется, что Defray также распространяется благодаря помощи скриптов PowerShell. Не только по электронной почте. Это означает, что многие инструменты безопасности не обнаруживают эту угрозу. Так как многие не могут вовремя обнаружить и остановить скрипты. Нечто, что может иметь фатальные последствия.

После установки Defray будет иметь абсолютный контроль над компьютером пользователя. Он способен выполнять широкий спектр задач. К ним относятся запуск, сбор информации о пользователях, перечисление системных файлов и папок или закрытие определенных приложений безопасности. На данный момент , похоже, не начинается шифрование файлов, что-то необычное в вымогателях. Вы слышали об этом новом вымогателе?