Skype þjónar Ransomware með „Fake Flash“:

Vinsæll samskiptahugbúnaður Skype frá Microsoft var fordæmdur vegna auglýsinga þess sem breytir lausnarhugbúnaði í tölvum notenda. Þetta er í fyrsta skipti sem Skype var sakað um að senda illgjarn forrit í tölvur notenda.

Samkvæmt heimildum, á fyrsta skjánum, var Skype að þvinga fram illgjarna og sýndarauglýsingu sem sýndi sig vera nauðsynleg uppfærsla á Flash Web Plug-in. Þessi adv. leiddi til þess að HTML forriti var hlaðið niður í kerfið, sem virtist lögmætt og þegar það var opnað myndi það hlaða niður heildarpakka sem læsir tölvunni þinni og dulkóðar skrár hennar fyrir fyrirferðarmikið lausnargjald.

Myndheimild: blog.shi.com

'Fake Flash' auglýsingin er þróuð til að miða aðeins á Windows tölvur sem ýta á niðurhal, sem þegar smellt er á til að opna, myndi kalla fram þokukennt JavaScript. Handritið keyrir nýja skipun sem eyðir forritinu, notandi var nýbúinn að opna og keyrir PowerShell skipun, sem hleður niður JSE (Java Encoded Script) frá léni sem ekki er lengur til. Allt ferlið hjálpar til við að greina illgjarna skrá af vírusvarnarverkfærum.

Sjá einnig:  Top 5 Ransomware verndarverkfæri

Sams konar árás spilliforrita varð fyrir X-Force frá IBM, sem er miðlunarstaður ógnunargreindar. Hins vegar var pakkanum hlaðið niður af öðru léni en spilliforritið passar við mynstur veffangsins sem notað var í sömu árásinni.

Sjá einnig:  Top 5 ráð til að berjast gegn eyðileggingu lausnarhugbúnaðar

Hvernig á að vera öruggur:

Meðvitund er lykillinn að öryggi. Til að forðast að lenda í slíkum óhagstæðum aðstæðum þarftu að skilja að sérhver niðurhalsbeiðni er ekki lögmæt. Alltaf þegar þú sérð hvetja um að hlaða niður uppfærslu fyrir hugbúnað, burtséð frá því hversu lögmæt hann virðist vera, skaltu alltaf velja að hlaða niður slíkum uppfærslum af opinberum vefsíðum þeirra. Haltu varnarforritinu þínu uppfærðum og keyrðu öryggisskönnun öðru hvoru. Meðvitund er lykillinn að öryggi.