Defray: ny ransomware som begynner å spre seg på internett

Ransomware har blitt et av årets mest omtalte ord. Og det er fortsatt valget for å angripe lag fra hele verden gjennom dette året. I dag er det begynnelsen av en ny ransomware. Det heter Defray har allerede begynt å utvide på Internett.

Defray: Ny ransomware som begynner å spre seg på Internett

Flere selskaper har vært de som har varslet om tilstedeværelsen av Defray. Det ser ut til å være en noe selektiv trussel, ettersom den fokuserer på institusjoner og store selskaper. Skjønt ser det ut til at den så langt allerede har blitt distribuert i ganske mange land.

Ny ransomware kalt Defray

I følge eksperter blir denne nye ransomware distribuert gjennom Microsoft Word-dokumenter. Dokumenter som er vedlagt i e-postmeldinger. Ofrene får beskjed om at dokumentet inneholder detaljer om en ventende faktura eller en rettsbestilling. Når du åpner filen, blir aktivering av makroene bedt om.

Defray ser ut til å være distribuert også takket være hjelp fra PowerShell-skript. Ikke bare via e-post. Dette betyr at mange sikkerhetsverktøy ikke oppdager denne trusselen. Siden mange ikke klarer å oppdage og stoppe skript i tide. Noe som kan få fatale konsekvenser.

Når installert, ville Defray ha absolutt kontroll over brukerens datamaskin. Den er i stand til å utføre et bredt spekter av oppgaver. Disse inkluderer å kjøre, samle informasjon om brukere, liste systemfiler og mapper, eller lukke visse sikkerhetsapplikasjoner. For øyeblikket ser det ikke ut til å begynne å kryptere filer, noe uvanlig i ransomware. Har du hørt om denne nye ransomware?