ИТ-безопасность является одной из проблем, которая наиболее технологически актуальна в последнее время, и это то, что атаки вредоносных программ и вымогателей, к сожалению, являются темами повестки дня, которые больше нас интересуют. Вот почему информирование об этом типе нападения, его предотвращении или о том, как действовать в случае заражения, может быть очень полезным, если мы попали в такую неприятную ситуацию.
Несколько часов назад в Solvetic мы сообщили об одном из вредоносных программ на данный момент: DiskWriter, который влияет на Windows, оставляя компьютер полностью в нерабочем состоянии и требуя в качестве выкупа $ 300 в биткойнах за его повторную активацию.
Эти типы атак не прекращаются, но, как мы уже говорили, информирование и знание того, как действовать, может быть хорошим методом обнаружения и предотвращения. В этом случае мы поговорим о новой обнаруженной атаке вымогателей, которая удаляет антивирус с вашего компьютера, а затем шифрует информацию на вашем компьютере.
Встречайте AVCrypt, новую атаку, которая удаляет ваш антивирус
Несколько дней назад из MalwareHunterTeam они дали сигнал тревоги на своем официальном аккаунте в Твиттере со следующим твитом:
Позже из Bleeping Computer они отвечали за его анализ. AVCryt представляет собой менее опасную атаку вымогателей, поскольку он пытается или удаляет программное обеспечение безопасности компьютера перед шифрованием всего его содержимого. Кроме того, он отвечает за удаление сервисов, включая обновление Windows, выступая на компьютере как уборщик.
Что ясно, так это то, что AVCrypt не является обычной атакой вымогателей, и тогда мы приведем некоторые из его функций, которые поддерживают эту информацию:
- Мы не можем указать, является ли это вымогательской атакой в целом или вредоносной, поскольку она показывает элементы шифрования, но не требует какого-либо выкупа.
- Он удаляет весь антивирус с заражаемых компьютеров, включая Защитник Windows и байты вредоносных программ.
- После этого проанализируйте, установлен ли антивирус в Центре безопасности Windows, чтобы удалить данные с помощью командной консоли.
- Наконец, перейдите к загрузке сведений о шифровании в Tor в зашифрованном месте
- Примечание о выкупе сохраняется под именем «+ HOW_TO_UNLOCK.txt» и не содержит инструкций по выкупу, поэтому мы пришли к выводу, что эта атака все еще находится в стадии разработки.
Что Microsoft говорит об этом?
От Microsoft утверждают, что были найдены только два образца этого вредоносного ПО, что подтвердило бы теорию о том, что оно все еще будет неполным и находится на стадии разработки. Из-за вышеупомянутых характеристик и способа, которым киберэксперты не смеют утверждать, является ли AVCrypt вымогателем или уборщиком.
СТАТЬИ