У мережі виявили новий вірус-шифрувальник, який важко відстежити

Компанія Blackberry заявляє про новий вірус-шифрувальник Tycoon, якому вдається обходити антивіруси і тривалий час залишатися в мережі непоміченим.

Про це повідомляє Gazeta.ua з посиланням на пресслужбу компанії.

Для шифрування вірус використовує маловідомий формат файлів Java для непомітного проникнення. Фахівці виявили Tycoon, коли працювали над відновленням інформації в одному з навчальних закладів Європи, який постраждав від кібератаки.

У компанії відзначають, що атака вірусу починається стандартно: компрометація здійснюється через небезпечні RDP-сервери, «видимі» з інтернету. Потім процес змінюється, зловмисники використовують ін’єкцію IFEO для забезпечення стійкої присутності в системі, запускають бекдор разом з OSK, а також відключають антивірусні програми, використовуючи ProcessHacker.

---

Підписуйтесь на наш Telegram-канал, аби першими дізнаватись найактуальніші новини Волині, України та світу

---