Rússnesk fyrirtæki ráðist af ransomware Shade

Kaspersky Lab tilkynnti nýja bylgju tölvuþrjótara á rússnesk fyrirtæki sem nota skugga Trojan. Árásarmenn nota netveiðar til að dreifa spilliforritum.

Árásaráætlunin er nokkuð einföld: Fórnarlambið fær tölvupóst með tengli á skjal sem sagt er að hafi verið sent af starfsmanni þekkts verslunarstofnunar. Eftir að hafa smellt á slóðina er malware hlaðið niður sem dulkóðar skrárnar í tölvunni og þarfnast síðan lausnargjalds til að veita aðgangslykilinn.

Dæmi um netveiðar með netveiðum

Til að forðast smit ráðleggja sérfræðingar vandlega að raunverulegu heimilisfangi sendandans og undirskrift í bréfinu sjálfu, ekki smella á grunsamlega tengla og nota vírusvarnarforrit. Þú getur reynt að aflæsa þegar dulkóðuðum gögnum með ShadeDecryptor tólinu.