Ali je vaš računalnik z operacijskim sistemom Windows ogrožen z najnevarnejšo Ransomware?

Ali je vaš računalnik z operacijskim sistemom Windows pravkar prejel sporočilo, da je njegova licenca za operacijski sistem potekla? Ali izjava, kot je ta – »Vaša licenca za Windows je potekla. Prosimo, pridobite novo, tako da pokličete na 1-888-303-5121 od predstavnika trgovine« ?

No, to je morda najslabša od vseh Ransomware, ki poskuša plaziti podatke na vašem trdem disku. Za nepoučene je Ransomware lažni zlonamerni program, ki uporabnika izključi iz njegovega sistema in zahteva odkupnino, da bi vrnil dostop. Družina Ransomware je pravkar cvetela z novejšimi in močnejšimi programi Ransomware. In leto 2016 je bilo posebej označeno za „leto odkupovalne programske opreme“. Vsake toliko časa, da smo naleteli na čvrsto izsiljevalska kot CryptoLocker , Locky, Petya izsiljevalska in podobno.

Do zdaj so ti zlobni programi iskali ranljivost in nato posredovali komplet za izkoriščanje. Toda tokrat je 'Lamest of all Ransomware' dal enostaven izhod raziskovalcem varnosti in žrtvam.

Preverjanje pristnosti sporočila o poteku

Pred nekaj dnevi so ameriški uporabniki (primarni cilj) na svojih računalniških zaslonih videli utripajoče sporočilo »Windows License Expiration«. To iz očitnih razlogov ni bilo pristno sporočilo Microsofta. Vendar so se kriminalci močno trudili biti pametnejši kot kdaj koli prej. Zaslon sporočil je bil zasnovan tako, da je vizualno podoben tistemu pri trženju Microsoft Windows 10. Crooks je celo postavil sliko junaka sistema Windows 10 kot ozadje, tako da je bilo to grožnjo mogoče enostavno izvesti. Morda je bil to odličen poskus, da bi uporabnike zbegali s preverjanjem pristnosti sporočila.

Poleg tega je imel na vrhu zaslona tudi logotipe aplikacij Team Viewer in LogMeIn. Raziskovalci so ga pričakovali kot izkoriščevalski komplet za Ransomware. Če bi bilo tako, bi se lahko kibernetski kriminalci zlahka prijavili v osebni računalnik žrtev in šifrirali podatke. Vse to je bilo storjeno z uporabo sporočil, ki smo jih navedli zgoraj. Takoj, ko uporabnik pokliče na to brezplačno številko, se kibernetski kriminalci trudijo prenašati zlonamerno programsko opremo.

Kako ta Ransomware napade

Ta distributer izsiljevalske programske opreme je ime programa freedownloadmanger.exe. Ko je nameščen na uporabnikov računalnik, začne sam izvajati ransomware. Zaradi tega napada žrtev ne more več imeti dostopa ali nadzora nad svojim sistemom.

Pregled raziskovalcev o Ransomware

Sporočilo naj bi ponovno aktiviralo operacijski sistem Windows s klicem na številko, navedeno v njem. Ko pa so Symantecovi raziskovalci poskušali ugotoviti zadevo in poklicali na navedeno številko, se domnevni predstavniki niso dobro odzvali. Njihov klic je bil prestavljen na čakanje za 90 minut, kar je na koncu privedlo do prisilnega prekinitve.

Po tem so raziskovalci šli korak naprej in poskušali najti številko na Googlu. Rezultati so jih še bolj zapletli. Razkril je številne sumljive strani, ki so žrtvam svetovale, naj plačajo pristojbino, da bi ponovno pridobile nadzor nad svojimi računalniki. Po mnenju Symanteca so ti rezultati iskanja zastrupljeni in ustvarjeni samo zato, da bi ljudi zavedli, da mislijo, da ni druge rešitve, kako se znebiti aktivacijskega zaslona, ​​ki bi jih prisilil v plačilo.

Ranljivost v najlamnejši Ransomware

Svetovni splet je to Ransomware imenoval najslabši od vseh Ransomware. To je zato, ker je bila vdrta samo Ransomware in je bil med vsemi razpošljen ključ za dekodiranje. Ta koda zagotovo pomaga uporabnikom, da si povrnejo dostop do svojega sistema.

Uporabniki naj v vnosno polje vnesejo »8716098676542789« in spet bodo imeli dostop do svojih računalnikov. Čeprav je bila pokvarjena kampanja zdaj zaprta, se lahko še vedno ponovi in ​​okuži druge uporabnike.