Chip 12/19: Špioni v prohlížeči a navíc: Správné strategie zálohování v cloudu

V bezpečí i před GoldenEye

29.06.2017 11:55 | Josef Mika

Společnost Bitdefender identifikovala rozsáhlý útok, který se v současné době šíří po celém světě. Předběžné informace ukazují, že vzorek škodlivého softwaru, který je odpovědný za infekci, je téměř identickým klonem řady GoldenEye ransomware.

V čem je rozdíl od minulého útoku GoldenEye? Nová verze GoldenEye má dvě vrstvy šifrování: první jednotlivě šifruje cílové soubory v počítači, druhá šifruje struktury NTFS. Tyto dvě vrstvy šifrování zabraňují tomu, aby napadený počítač naběhl do prostředí operačního systému a aby uchovával uložené informace nebo vzorky.

Po tomto napadení je poškozen operační systém a spustí se jeho restart, čímž přivede počítač do nepoužitelného stavu, a zároveň zobrazí informaci o nutnosti zaplatit výkupné ve výši 300 dolarů.

Bitdefender přispěchal s ujištěním, že jeho produkty, ať už domácí nebo firemní, aktuálně známé vzorky nové verze GoldenEye blokují.

photo-39399-20150717-nahled