Defray: ransomware baru yang mulai menyebar di internet

Ransomware telah menjadi salah satu kata yang paling banyak dibicarakan tahun ini. Dan itu tetap menjadi pilihan bagi tim penyerang dari seluruh dunia sepanjang tahun ini. Hari ini adalah giliran ransomware baru. Itu disebut Defray sudah mulai berkembang di Internet.

Defray: ransomware baru yang mulai menyebar di Internet

Beberapa perusahaan adalah mereka yang telah mengingatkan tentang kehadiran Defray. Tampaknya menjadi ancaman yang agak selektif, karena berfokus pada institusi dan perusahaan besar. Meskipun, tampaknya sejauh ini sudah didistribusikan di beberapa negara.

Ransomware baru bernama Defray

Menurut para ahli, ransomware baru ini didistribusikan melalui dokumen Microsoft Word. Dokumen yang dilampirkan dalam email. Para korban diberitahu bahwa dokumen tersebut berisi rincian faktur yang tertunda atau perintah pengadilan. Saat membuka file, aktivasi makro diminta.

Defray tampaknya didistribusikan juga berkat bantuan skrip PowerShell. Tidak hanya melalui email. Ini berarti bahwa banyak alat keamanan tidak mendeteksi ancaman ini. Karena banyak yang tidak dapat mendeteksi dan menghentikan skrip pada waktunya. Sesuatu yang bisa berakibat fatal.

Setelah diinstal, Defray akan memiliki kontrol mutlak atas komputer pengguna. Itu mampu melakukan berbagai tugas. Ini termasuk menjalankan, mengumpulkan informasi tentang pengguna, mendaftarkan file dan folder sistem, atau menutup aplikasi keamanan tertentu. Saat ini tampaknya tidak mulai mengenkripsi file, sesuatu yang tidak biasa di ransomware. Pernahkah Anda mendengar tentang ransomware baru ini?