Nieuwe versie van Magniber Ransomware bedreigt Windows 11 Gebruikers
360 Security Center-analisten hebben een nieuwe versie van Magniber ransomware-targetingsystemen met Windows ontdekt 11. op mei 25, het aantal aanvallen met Magniber is aanzienlijk toegenomen, volgens experts.
Ransomware wordt verspreid via verschillende online platforms, illegale softwaresites, nep-pornosites, enz. Wanneer een gebruiker een nepsite bezoekt, de aanvallers proberen het slachtoffer te dwingen een kwaadaardig bestand van hun netwerkstations te downloaden.
Volgens de onderzoekers, de ransomware is niet veel veranderd, maar nu kan het meerdere versies van Windows infecteren.
Misschien vind je dat ook interessant om te weten goede wil Afpersers dwingen slachtoffers tot goede daden, aan de auteurs van de Hackers sturen cv's met more_eggs malware voor recruiters.
Magniber gebruikt de RSA- en AES-coderingsalgoritmen om slachtofferbestanden te coderen. Het RSA-algoritme is 2048 beetjes lang, waardoor Magniber moeilijk te kraken is. Na versleuteling, het bestandsachtervoegsel wordt willekeurig, en voor elk slachtoffer wordt een aparte betaalpagina geopend.
Volgens beveiligingsonderzoekers, er is geen veilige decryptor voor deze ransomware. In aanvulling op, experts weten nog niet wat de zwakke punten zijn van de malware die de infectie kan omkeren.
Magniber richt zich op gewone gebruikers, geen bedrijven, dus experts raden gebruikers aan waakzaam te blijven, download geen illegale software, en gebruik alleen officiële sites.
Bedenk dat dit het tweede geval is in twee maanden waarin Magniber Windows-gebruikers aanvalt. In april, aanvallers gebruikten valse Windows 10 updates om malware te verspreiden.
