Nowa wersja ransomware Magniber zagraża systemowi Windows 11 Użytkownicy
360 Analitycy Security Center odkryli nową wersję ransomware Magniber atakującego systemy z systemem Windows 11. W maju 25, znacznie wzrosła liczba ataków z użyciem Magnibera, Zespół ekspertów Check Point Research.
Ransomware jest dystrybuowane za pośrednictwem kilku platform internetowych, pirackie witryny z oprogramowaniem, fałszywe strony pornograficzne, itp. Gdy użytkownik odwiedza fałszywą witrynę, osoby atakujące próbują zmusić ofiarę do pobrania szkodliwego pliku ze swoich dysków sieciowych.
Według badaczy, oprogramowanie ransomware niewiele się zmieniło, ale teraz może infekować wiele wersji systemu Windows.
Możesz być również zainteresowany, aby to wiedzieć Życzliwość Wymuszenia zmuszają ofiary do dobrych uczynków, a także, że Hakerzy wysyłają CV za pomocą more_jajka złośliwe oprogramowanie dla rekruterów.
Magniber wykorzystuje algorytmy szyfrowania RSA i AES do szyfrowania plików ofiar. Algorytm RSA to 2048 bity długo, co sprawia, że Magniber jest trudny do złamania. Po zaszyfrowaniu, sufiks pliku staje się losowy, i otwiera się osobna strona płatności dla każdej ofiary.
Według badaczy bezpieczeństwa, nie ma bezpiecznego deszyfratora tego oprogramowania ransomware. Dodatkowo, eksperci nie wiedzą jeszcze o słabych punktach złośliwego oprogramowania, które może odwrócić infekcję.
Magniber jest skierowany do zwykłych użytkowników, nie firmy, więc eksperci zalecają użytkownikom zachowanie czujności, nie pobieraj pirackiego oprogramowania, i korzystaj tylko z oficjalnych stron.
Przypomnijmy, że to drugi przypadek od dwóch miesięcy, w którym Magniber atakuje użytkowników Windows. W kwietniu, osoby atakujące używały fałszywego systemu Windows 10 aktualizacje do rozpowszechniania złośliwego oprogramowania.