Cisco: Suositut sivustot, jotka levittävät Ransomwarea Mavlertisingin kautta

Lukuaika: 2 pöytäkirja

Ransomware on tulossa nopeasti Internetin vitsaukseksi, ja Cisco Systems raportoi, että useat erittäin suositut verkkosivustot ovat viime aikoina olleet jakelupisteitä väärinkäytösten kautta. Cisco Systems -blogisivustolla yksityiskohtaisen tutkimuksen mukaan suosituille verkkosivustoille, kuten Disney ja Facebook, on vaarannettu näyttää tartunnan saaneet mainokset, jotka lataavat lunastusohjelma samanlainen kuin pahamaineinen CryptLocker.

CISCO analysoi Cloud Web Securityn (CWS) keräämiä tietoja, jotka seuraavat asiakkaan verkkokäyttöä ja varoittavat heitä, jos he ovat käyneet verkkotunnuksissa, jotka voivat olla haitallisia. Ciscon analyysissä todettiin, että RIG exploit kit (ET) -kyselyä käyttävien tietoverkkorikollisten vaarantamien sivustojen määrä on lisääntynyt dramaattisesti viime kuussa. Ciscon mukaan "olemme toistaiseksi estäneet pyynnöt yli 90 verkkotunnukseen yli 17%: lle Cloud Web Security (CWS) -asiakkaistamme" RIG ET: n takia.

Cisco on todennut, että monet RIG: n käytön vaarantamista sivustoista ovat levittäneet Cryptowall-ransomware vaarannettujen mainosten kautta väärinkäyttämällä. Ne näyttävät hyödyntävän seuraavia haavoittuvuuksia:

Silverlight: cve-2013-0074
Java: cve-2013-2465 ja cve-2012-0507
Salama: cve-2013-0634

Cryptowall, kuten Cryptolocker ja sen variantit, salaa uhrin datatiedostot, jotta niitä ei voida käyttää. Käyttäjä voi hankkia tiedostoihinsa tarvittavan salausavaimen vain, jos hän maksaa lunnaat, mikä lisää sitä pidempään, kun odotat maksaaksesi. Ciscon blogi kertoi, että tartunnan saaneen testipalvelimen lunastusmäärä nousi 3 kertaa ja oli 600 dollaria julkaisusta lukien.

Aiemmin viikolla Yhdysvaltain oikeusministeriö ilmoitti, että kansainväliset toimet olivat häirinneet bottiverkkoa, joka jakoi Cryptolockeria. Ciscon raportti muistuttaa, että Cryptolocker ei ole ainoa ransomware-uhka. Cyrptolockerin menestys on saanut aikaan lukuisia variantteja ja jäljittelijöitä.

Jos haluat suojautua bottiverkkoon kuulumiselta tai välttää joutumista tällaisen tietoverkkorikoksen uhriin haittaohjelmat, Comodon suojaus tarjoaa kaikkein kattavimman suojan. Käytätkö Comodoa Internet Security (CIS) työpöydän käyttäjälle tai Comodo Endpoint -turvallisuuden hallinta (CESM) -järjestelmän yritykselle, Comodon oletus- / kielto-strategia ja automaattinen hiekkalaatikko varmistavat, että tällaiset haittaohjelmat eivät koskaan vahingoita järjestelmääsi tai tiedostojasi.

Comodon turvallisuus keskittyy ennaltaehkäisyyn, ei pelkästään havaitsemiseen. Comodon patentti vireillä Automaattinen hiekkalaatikko tekniikka luo reaaliaikaisen, eristetyn ympäristön, joka tunnistaa turvalliset, vaaralliset ja kyseenalaiset tiedostot ja suoritettavat tiedostot ja eristää automaattisesti sekä vaaralliset että tuntemattomat tiedostot, jolloin vain tunnetut ja luotetut tiedostot pääsevät järjestelmään.

Ransomware hyökkäykset

Ransomware Protection -ohjelmisto

ALOITA ILMAINEN KOKEILU SAA VAKAA TURVALLISUUSKORTTI ILMAISEKSI