Δευτέρα, 30 Μαρτίου, 17:48
Αρχική security Κακόβουλη καμπάνια στοχεύει Ιταλούς χρήστες με Maze Ransomware

Κακόβουλη καμπάνια στοχεύει Ιταλούς χρήστες με Maze Ransomware

maze

Κακόβουλοι παράγοντες, χρησιμοποιούν στελέχη της οικογένειας Maze ransomware και στοχεύουν χρήστες από την Ιταλία.

Σύμφωνα με την ανακάλυψη του ερευνητή ασφαλείας JAMESWT, η κακόβουλη εκστρατεία στοχεύει χρήστες στην Ιταλία, μέσω ηλεκτρονικών μηνυμάτων, τα οποία υποτίθεται πως προέρχονται από την Agenzia delle Entrate ή αλλιώς την ιταλική υπηρεσία εσόδων. Το κείμενο του μηνύματος πληροφορεί τους αποδέκτες ότι πρέπει να αρχίσουν να συμμορφώνονται με τις νέες κατευθυντήριες γραμμές που εξέδωσε ο Οργανισμός. Το email περιλαμβάνει ένα συνημμένο που ονομάζεται “VERDI.doc”, το οποίο περιγράφει όπως ισχυρίζεται το κείμενο, αυτές τις νέες κατευθυντήριες γραμμές.

Μόλις ο χρήστης ανοίξει το αρχείο “VERDI.doc” ενημερώνεται ότι το περιεχόμενό του είναι κρυπτογραφημένο με τον αλγόριθμο κρυπτογράφησης RSA και ότι θα χρειαστεί να “Ενεργοποιήσει το περιεχόμενο” για να δει τις νέες οδηγίες. Οι χρήστες που συμφωνούν, εκτελούν εν αγνοία τους μια ενσωματωμένη μακροεντολή που κατεβάζει ένα στέλεχος του Maze στη συσκευή τους.

Το Maze είναι μια σχετικά νέα απειλή, που μέχρι στιγμής έχει προσελκύσει την προσοχή της κοινότητας ασφαλείας, εξαιτίας διαφόρων κιτ εκμετάλλευσης για διανομή. Τον Ιούλιο για παράδειγμα, η Cisco Talos ανακάλυψε επιτιθέμενους που χρησιμοποιούσαν το κιτ εκμετάλλευσης Fallout για να μεταδώσουν το ransomware. Ήταν μόλις λίγους μήνες αργότερα, όταν το Bleeping Computer ανακάλυψε μια εκστρατεία στην οποία το κιτ εκμετάλλευσης Spelevo χρησιμοποίησε ένα ελάττωμα στο Flash Player για να διανείμει το Maze.

Σε μια νεότερη επίθεση, το ransomware κρυπτογράφησε τον υπολογιστή του παραλήπτη και άλλαξε το φόντο της επιφάνειας εργασίας εμφανίζοντας ένα σημείωμα που ζητούσε λύτρα. Αυτό το μήνυμα ζητούσε από το θύμα να επισκεφτεί τον ιστότοπο πληρωμών για να αγοράσει ένα κλειδί αποκρυπτογράφησης.

Στην ανάλυσή του, το Bleeping Computer διαπίστωσε ότι οι χειριστές του Maze ζητούσαν 1.200 δολάρια ως λύτρα.

Δεν υπάρχει τρόπος για τα θύματα του Maze να ανακτήσουν τα αρχεία τους δωρεάν αυτή τη στιγμή, γι αυτό πάντα πρέπει να είστε επιφυλακτικοί με τα email που λαμβάνεται, ακόμα και αν φαίνεται ότι προέρχονται από γνωστούς οργανισμούς ή εταιρείες και να μην απαντάται ή ανοίγεται τυχόν συνημμένα που μπορεί να περιέχουν.

Absenta Mia
Absenta Miahttps://www.secnews.gr
Being your self, in a world that constantly tries to change you, is your greater achievement

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Το malware Zeus Sphinx επωφελείται από τον κορωνοϊό και επανεμφανίζεται

Μετά από χρόνια αδράνειας, το malware Zeus Sphinx ανασταίνεται για να επωφεληθεί από την πανδημία του κορωνοϊού σε ένα νέο κύμα απάτης.

Η ομάδα Formula 1 της Mercedes παρασκευάζει μηχανήματα υποστήριξης αναπνοής για τους ασθενείς του Κοροναϊού σε λιγότερο από 100 ώρες

Η ομάδα της Formula 1 της Mercedes συνεργάστηκε με γιατρούς και μηχανικούς από το Πανεπιστήμιο του Λονδίνου σε μία προσπάθεια να κατασκευάσουν...

Προσοχή: ψεύτικες ιστοσελίδες πουλάνε μάσκες για τον κορωνοϊό

Οι εγκληματίες του κυβερνοχώρου, συνεχίζουν να εκμεταλλεύονται την κατάσταση που έχει προκύψει από την πανδημία του κορωνοϊού...

OnePlus 8: Διέρρευσαν πληροφορίες για νέα χρώματα

Νέες διαρροές χαρακτηριστικών του OnePlus 8 κυκλοφόρησαν στο ίντερνετ τη τελευταία εβδομάδα. Σύμφωνα με τις νέες πληροφορίες,...

Μάθετε πώς να χρησιμοποιείτε και να αλλάζετε το φόντο στο Zoom

Αδιαμφισβήτητα, μία από τις πιο δημοφιλείς και ιδανικές εφαρμογές, ιδιαίτερα κατά την πανδημία του Κοροναϊού, είναι το Zoom. Παρά τις ανησυχίες που...

Η Cosmote δίνει 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων

Cosmote: Δίνει 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων: Στη δωρεά 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων...

Amazon απεργία: Εργαζόμενοι ζητούν το κλείσιμο εγκατάστασης λόγω κορωνοϊού

Απεργία κάνουν οι υπάλληλοι της Amazon λόγω των συνθηκών εργασίας εν μέσω κορωνοϊού. Οι...

Η χρήση RDP και εταιρικών VPN έχει αυξηθεί σημαντικά λόγω Κοροναϊού

Κατά την πανδημία του Κοροναϊού, η χρήση τεχνολογιών απομακρυσμένης πρόσβασης έχει αυξηθεί σε εντυπωσιακό βαθμό. Συγκεκριμένα, η χρήση RDP(Remote Desktop Protocol) και...

Η Σαουδική Αραβία κατασκοπεύει κινητά μέσω ευπαθειών στο SS7

Εδώ και πολύ καιρό, οι εμπειρογνώμονες και οι ειδικοί σε θέματα ασφαλείας, προειδοποιούν για την ύπαρξη ελαττωμάτων...

Η Κεντρική Τράπεζα της Τουρκίας υπονομεύει την απειλή του Κοροναϊού για την οικονομία

Η Κεντρική Τράπεζα της Τουρκίας ζωγράφισε μια εικόνα που περνά ένα αισιόδοξο μήνυμα για την απειλή του Κοροναϊού, αναφέροντας ότι η μεγαλύτερη...