Nowa technika ransomware: Wirtualne maszyny dla ukrycia ataków!
Nowa technika ransomware: Wirtualne maszyny dla ukrycia ataków!
Ragnar Locker wprowadza nową, zaskakującą metodę ataku, która zmienia zasady gry w świecie ransomware. Wykorzystując maszyny wirtualne z systemem Windows XP, cyberprzestępcy unikają detekcji przez tradycyjne oprogramowanie antywirusowe.
W trakcie infekcji, hakerzy używają instalatora o wielkości 122 MB, który zawiera wirtualny obraz o rozmiarze 282 MB. Celem tego zabiegu jest ukrycie 49 kB binarki ransomware, co czyni atak trudniejszym do wykrycia.
Tego rodzaju technika wprowadza nowy poziom zaawansowania w atakach na sieci komputerowe. Po udanej infekcji, w sieci pojawia się nowy komputer - wirtualna maszyna, która jest zainfekowana i stanowi zdalny punkt dostępu dla przestępców.
W obliczu rosnącej liczby ataków ransomware, organizacje powinny zaktualizować swoje strategie bezpieczeństwa, aby skuteczniej identyfikować i neutralizować takie zagrożenia.
Na podstawie: Źródła
