Dopplepaymer: Microsoft patcher en ny trussel som i form av løsepengevare setter Windows-datamaskiner i fare
Innholdsfortegnelse:
Sist uke snakket vi om Snatch, en løsepengevare som brukte et sett med sårbarheter i Windows-datamaskinen vår og utnyttet bruken av sikkermodus, en angriper kunne ta kontroll over enheten vår. Og nå har hovedpersonen navnet Dopplepaymer
Dette navnet skjuler en ny løsepengevare oppdaget av Microsoft. En ny trussel for datamaskiner som bruker noen av de nyeste versjonene av Windows (det spiller ingen rolle om det er Windows 10, Windows 8.1, Windows 7 eller Windows Vista) og at de forsikrer det kan la datamaskinen eller datasystemet være blokkert for enkeltpersoner, men også for selskaper.
Dopplepayer
Dopplepaymer er en løsepengeprogramvare som Microsoft allerede advarer om som har ansvaret for å ta kontroll over de berørte datamaskinene og deretter ber om den tilsvarende løsepengen for å gi kontroll på nytt.
En løsepengevare som får tilgang til visse systemdata og systemfiler som primært er rettet mot bedrifter. Faktisk hevder de at det er løsepengevaren bak angrepet på Pemex, det statlige oljeselskapet i Mexico, infisert i slutten av november.
En trussel som tilsynelatende ikke utnytter Bluekeep-sårbarheten som vi allerede har sett forskjellige eksempler på.Når det gjelder Dopplepaymer, er trusselen og dens form for tilgang og spredning basert på bruk av personer med tilgang til datamaskinene gjennom tilgangslegitimasjon som domeneadministratorer når de flytter innenfor et forretningsnettverk.
Den gode delen av nyhetene er at de allerede har verktøyene klare for å forhindre denne mulige trusselen Det avhenger av operativsystemet vi har installert, Windows 10, Windows 8.1, Microsoft Security Essentials for Windows 7 eller Windows Vista, har Microsoft gitt ut de nødvendige oppdateringene som skal beskyttes:
Fra Microsoft anbefaler vi utfør en fullstendig og uttømmende analyse for å bekrefte at datamaskinen vår ikke er i fare, og hvis ikke, bruk noen av verktøyene oppført ovenfor.
Det ekstreme tiltaket innebærer gjenopprette PC-en og deretter laste ned og kjøre Windows Defender Offline.
Via | OneWindows Lær mer | Microsoft
