Skype apkalpo “Fake Flash” izspiedējvīrusu:

Populārā Microsoft saziņas programmatūra Skype tika nosodīta tās reklāmas dēļ, kas lietotāju datoros aizstāja izpirkuma programmatūru. Šī ir pirmā reize, kad Skype tika vainots ļaunprātīgu programmu nogādāšanā lietotāju datoros.

Saskaņā ar avotiem, pirmajā ekrānā Skype piespieda ļaunprātīgu un viltus reklāmu, kas uzdodas par nepieciešamo Flash Web spraudņa atjauninājumu. Šī adv. noveda pie sistēmā lejupielādētas HTML lietojumprogrammas, kas izskatījās likumīga un, atverot, tā lejupielādētu visu pakotni, kas bloķē jūsu datoru un šifrē tā failus, lai iegūtu apjomīgu izpirkuma maksu.

Attēla avots: blog.shi.com

Viltus zibatmiņas reklāma ir izstrādāta, lai mērķētu tikai uz Windows datoriem, kas nospiež lejupielādi, un, noklikšķinot, lai atvērtu, tiktu aktivizēts miglains JavaScript. Skripts palaiž jaunu komandu, kas dzēš lietojumprogrammu, lietotājs tikko bija atvēris un palaiž PowerShell komandu, kas lejupielādē JSE (Java kodēto skriptu) no vairs nepastāvoša domēna. Pilns process palīdz pretvīrusu rīkiem atklāt ļaunprātīgo failu.

Skatiet arī:  5 populārākie Ransomware aizsardzības rīki

Tāda paša veida ļaunprātīgas programmatūras uzbrukumu piedzīvoja IBM X-Force, kas ir draudu izlūkošanas koplietošanas vietne. Tomēr pakotne tika lejupielādēta no cita domēna, taču ļaunprātīgā programmatūra atbilst tajā pašā uzbrukumā izmantotās tīmekļa adreses modelim.

Skatiet arī:  5 populārākie padomi, kā cīnīties pret izspiedējvīrusa postījumu

Kā būt nodrošinātam:

Apziņa ir drošības atslēga. Lai nenokļūtu šādās nelabvēlīgās situācijās, jums jāsaprot, ka katra lejupielādes uzvedne nav likumīga. Ikreiz, kad redzat uzvedni lejupielādēt programmatūras atjauninājumu, neatkarīgi no tā, cik likumīgs tas šķiet, vienmēr dodiet priekšroku šādu atjauninājumu lejupielādei no to oficiālajām vietnēm. Atjauniniet savu pretļaunprogrammatūru un ik pa laikam veiciet drošības skenēšanu. Apziņa ir drošības atslēga.