Er Windows tölvan þín í hættu með lélegasta lausnarhugbúnaðinn?

Hefur Windows tölvan þín sent skilaboð um að stýrikerfisleyfi hennar sé útrunnið? Eða yfirlýsing eins og þessi - "Windows leyfið þitt er útrunnið, vinsamlegast fáðu nýtt með því að hringja í 1-888-303-5121 frá verslunarfulltrúa" ?

Jæja, þetta gæti verið lélegasti af öllum Ransomware sem er að reyna að skríða á harða disknum þínum. Fyrir þá sem ekki eru innvígðir er Ransomware svikul spilliforrit sem lokar notandanum frá kerfinu sínu og krefst lausnargjalds til að gefa aftur aðganginn. Ransomware fjölskyldan hefur nýlega verið að blómstra með nýrri og sterkari Ransomware forritum. Og 2016, hefur sérstaklega verið útnefnt sem „ár Ransomware“. Öðru hvoru höfum við rekist á öflugan Ransomware eins og CryptoLocker , Locky, Petya Ransomware og álíka .

Hingað til hafa þessi svívirðilegu forrit leitað að varnarleysi og sendu síðan nýtingarsettið. En að þessu sinni gaf „Lamest allra Ransomware“ auðvelda leið út fyrir öryggisrannsakendur og fórnarlömb notenda“.

Staðfesting á fyrningarskilaboðum

Fyrir nokkrum dögum fengu bandarískir notendur (aðalmarkmiðið) að sjá skilaboðin „Windows License Expiration“ blikka á tölvuskjánum sínum. Þetta, af augljósum ástæðum, var ekki ósvikin skilaboð frá Microsoft. Hins vegar reyndu glæpamenn að vera klárari en nokkru sinni fyrr. Skilaboðaskjárinn var hannaður til að vera sjónrænn svipaður og í markaðssetningu Microsoft Windows 10. Crooks hafði meira að segja sett Windows 10 hetjumynd sem bakgrunn, svo auðvelt væri að framkvæma ógn. Kannski var það frábær tilraun til að rugla notendur með auðkenningu skilaboðanna.

Fyrir utan þetta var það líka með lógó af Team Viewer og LogMeIn forritum, efst á skjánum. Vísindamaður hefur búist við því sem nýtingarsett fyrir Ransomware. Ef þetta hefur verið raunin gætu netglæpamenn auðveldlega skráð sig inn á tölvu fórnarlambanna og dulkóðað gögnin. Allt þetta var gert með því að nota skilaboð sem við höfum lýst hér að ofan. Um leið og notandinn hringir í þetta gjaldfrjálsa númer, strita netglæpamenn við að senda spilliforritið.

Hvernig þessi Ransomware ræðst

Þessi dreifingaraðili lausnarhugbúnaðar er forritsheiti freedownloadmanger.exe. Þegar það hefur verið sett upp á tölvu notandans byrjar það að keyra lausnarhugbúnað sjálft. Vegna þessarar árásar getur fórnarlambið ekki lengur haft aðgang eða stjórn á kerfinu sínu.

Yfirlit vísindamanna um Ransomware

Í skeytinu var því haldið fram að Windows-stýrikerfið væri virkjað aftur með því að hringja í númerið sem gefið er upp í því. Hins vegar, þegar vísindamenn Symantec reyndu að komast að málinu og hringdu í uppgefið númer, var þeim ekki svarað vel af meintum fulltrúum. Símtal þeirra var sett í bið í 90 mínútur, sem leiddi að lokum til þess að hætt var að leggja á með þvingun.

Eftir þetta gengu rannsakendur skrefinu á undan og reyndu að finna út númerið á Google. Niðurstöðurnar flæktu þá enn frekar. Það afhjúpaði fjölmargar grunsamlegar síður þar sem fórnarlömbum var ráðlagt að greiða gjaldið til að ná aftur stjórn á tölvum sínum. Samkvæmt Symantec eru þessar leitarniðurstöður eitraðar og búnar til til þess að villa fólki um að halda að það sé engin önnur lausn til að losna við virkjunarskjáinn sem neyðir það til að borga.

Varnarleysi í Lamest Ransomware

World Wide Web hefur verið að kalla þetta Ransomware, lélegasta af öllum Ransomware. Þetta er vegna þess að það er aðeins Ransomware sem hefur verið tölvusnápur og afkóðalykill hefur verið dreift meðal allra. Þessi kóða hjálpar vissulega notendum að fá aftur aðganginn yfir kerfið sitt.

Notendur ættu að slá inn „8716098676542789“ í innsláttarreitinn og þeir munu aftur hafa aðgang að tölvum sínum. Þrátt fyrir að búið sé að leggja niður brjálaða herferðina núna, en hún gæti samt tekið sig upp aftur og smitað aðra notendur.