Rombolási céllal terjed az Azov vírus

​Az Azov zsarolóvírus ismert biztonsági szakemberek nevével él vissza, miközben értékes fájlokat tesz tönkre.
 

Az Azov az egyik legújabb zsarolóvírus, amely fájlok titkosításával okoz jelentős károkat. Az utóbbi napokban egyre intenzívebben terjed, elsősorban hamis szoftverek, illetve szoftvertörések révén. A terjedését jelentős mértékben felgyorsította, hogy a károkozó mögött álló - jelenleg ismeretlen kiberbanda - úgy döntött, hogy igénybe veszi a SmokeLoader nevű botnet szolgáltatásait, és azon keresztül próbálja minél több számítógépre feljuttatni a szerzeményét.
 
A SmokeLoader egy meglehetősen jól ismert botnet, amelyet alvilági körökben bérbe lehet venni, és egyebek mellett vírusterjesztési célokra felhasználni. Ez egyben sajnos azt is jelenti, hogy amikor az Azov felkerül egy rendszerre, akkor nagy valószínűséggel egyéb károkozók előtt is megnyílik az út. Ezért egy ilyen fertőzés alkalmával a fájltitkosítás mellett többek között az adatlopás kockázatával is számolni kell.
 
Az Azov önmagában egy viszonylag hagyományosnak mondható zsarolóvírus, hiszen az által kompromittált számítógépek adattárolóin (vagy akár hálózati erőforrásokon) minden számára írható fájlt letitkosít. A tönkretett állományok fájlnevét .azov kiterjesztéssel egészíti ki. A károkozása során kizárólag a .dll, az .exe és az .ini kiterjesztésű fájlokat hagyja érintetlenül, biztosítva ezzel, hogy a rendszer alapszinten működőképes maradjon.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A React egy súlyos sebezhetőséget tartalmaz.

  2. 4

    A Splunk Enterprise egy biztonsági frissítéssel gyarapodott.

  3. 3

    A Django két biztonsági hibajavítással bővült.

  4. 4

    13 biztonsági javítás érkezett a Google Chrome webböngészőhöz.

  5. 3

    Az Apache Struts-hoz egy biztonsági frissítés érkezett.

  6. 4

    51 biztonsági rést foltozott be a Google az Android operációs rendszer kapcsán.

  7. 3

    Az XWiki egy közepes veszélyességű hiba miatt szorul frissítésre.

  8. 4

    A MariaDB egy magas veszélyességű sérülékenységet tartalmaz.

  9. 3

    Az FFmpeg egy biztonsági frissítéssel gyarapodott.

  10. 3

    A GitLab fejlesztői fontos biztonsági frissítést tettek letölthetővé.

Partnerhírek
Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

hirdetés
Közösség