Balita

Ang iba pang mga apektadong kumpanya ay nagsisimulang magbayad ng ransomware ransomware

Talaan ng mga Nilalaman:

Anonim

Maya-maya ang CCN-CERT (pambansang cryptographic center) ay nag- ulat ng isang napakalaking pag-atake ng ransomware na nakakaapekto sa isang malaking bilang ng mga organisasyon ng Espanya. Ang rawswere na ito ay nakakaapekto sa mga system ng Windows sa pamamagitan ng pag-encrypt ng lahat ng mga file nito at ng mga drive ng network kung saan sila konektado, at nakakahawa sa natitirang mga system ng Windows sa parehong network.

Ang iba pang mga apektadong kumpanya ay nagsisimulang magbayad ng ransomware ransomware.

Ang ransomware ay isang bersyon ng WannaCry na nakakaapekto sa makina sa pamamagitan ng pag-encrypt ng lahat ng mga file nito. Posible ito dahil gumagamit ito ng isang madaling pagkontrol sa utos ng kahinaan sa pamamagitan ng SMB at ipinamamahagi ito sa natitirang mga makina ng Windows na nasa parehong network.

Ang mga apektadong sistema ay:

  • Microsoft Windows Vista SP2 Windows Server 2008 SP2 at R2 SP1 Windows 7 Windows 8.1 Windows RT 8.1 Windows Server 2012 at R2 Windows 10 Windows Server 2016

Mayroon bang mga taong nagbabayad ng mga naghuhuli?

Tila oo, nakikita namin ang maraming paggalaw sa Blockchain. Nagkaroon kami ng access sa impormasyon tungkol sa portfolio kung saan dapat maipadala ang pagbabayad sa Bitcoins, na lilitaw sa source code:

Kami ay bumisita sa blockchain.info at natagpuan namin ang isang kabuuang 5 kabayaran sa portfolio ng bitcoin na nagkakahalaga ng $ 1, 565.30.

Ano ang kasalukuyang bilang ng mga pag-atake?

Ayon sa impormasyon mula sa Avast na nakita nila ang higit sa 30, 000 na pag-atake sa buong mundo, ang mga pulang zone ay ang pinaka apektado, ngunit ang impeksyong ito ay patuloy na lumalaki.

Alam namin na maraming mga kumpanya o indibidwal ang nagdurusa sa pag- atake sa port 445, na kung saan ay ang samba port sa Windows at ginagamit ito upang magbahagi ng mga file sa network.

Dito makikita mo ang ilang mga ulat ng Firefaware kung saan makikita natin na ang kahinaan na sinasamantala ng Eternalblue na isang pagsasamantala sa nsa na pinakawalan ng Shadow Brokers. Eksakto para sa atake na ito ng isang pinabuting bersyon ng ito ay ginagamit.

Dito makikita mo ang pagkakaiba sa pagitan ng tunay at pekeng mga proseso ng ransomware.

Balita

Pagpili ng editor

Back to top button