해커는 가짜 랜섬웨어를 사용하여 웹사이트에서 Bitcoin를 훔칩니다.

암호 화폐 세계의 사기꾼과 해커는 결코 잠들지 않습니다. 이제 그들은 블로거와 웹사이트 소유자를 갈취하기 위해 가짜 랜섬웨어 캠페인을 설계했습니다. 특히 WordPress 사이트에 영향을 미치고 0.1 BTC를 요구합니다. 소유자가 반환을 원하는 경우. 비결은 갑작스러운 발표에도 불구하고 진행 중인 실제 위협이 없다는 것입니다.

실제 랜섬웨어 감염(악성코드의 일종), 파일, 웹사이트 및/또는 전체 디스크가 원격으로 해커에 의해 암호화됩니다. 사이버 범죄자는 안전하게 돌려주기 위해 일반적으로 암호화폐로 금전적 몸값을 요구합니다. 이는 전체 화면에 갑자기 나타나 모든 기능을 차단하는 알림으로 알려집니다.

이 경우 회사에서 설명했듯이 수쿠리, 고전적인 랜섬웨어 발표도 있습니다. 밝은 빨간색으로 웹 사이트가 암호화되어 있고 카운트다운이 있으며 특정 주소로 0.1 BTC(약 $6,000)를 보내도록 요청합니다. 그러나이 모든 것은 겨우 연기와 거울입니다. 연구원들은 이 랜섬웨어가 가짜임을 발견했습니다., 웹사이트 소유자를 속이는 악성 플러그인일 뿐입니다.

이 플러그인이 하는 일은 게시된 모든 게시물을 초안으로 되돌리는 동시에 가짜 랜섬웨어 발표로 화면을 차단하는 것입니다. 플러그인을 수동으로 제거하고 게시물과 페이지를 다시 게시하는 명령을 실행하면 쉽게 해결할 수 있는 문제입니다. 의 주요 목적 해커 파일을 암호화한 것이 아니라 소유자가 몸값을 지불하도록 겁주기 위함이었습니다.

다행히 아직까지 떨어진 사람은 없는 것 같다. NS Bitcoin 주소 공고에 표시된 자금은 아직 0입니다.

가짜 랜섬웨어를 얻는 방법

이 경우 Sucuri는 플러그인 소스가 wp-admin 패널 자체임을 알게 되었습니다. 이는 해커가 웹사이트에 대한 관리자 액세스 권한을 가졌음을 의미합니다. 그들은 암호를 무차별 대입하여 입력했을 수 있습니다(소프트웨어를 사용하여 암호를 알아내려고 반복적으로 시도함). 비록, 이후 공격 많은 사이트(거의 300개)에서 개최되고 있으며, 이전에 Darknet에서 유출된 비밀번호를 가져갔을 가능성이 더 큽니다.

일반적으로 맬웨어는 일반적으로 이메일 또는 피해자를 속이고 어떻게 든. 이 방법은 흔하지 않지만 가짜 랜섬웨어 및 기타 모든 것으로부터 사이트와 장치를 보호하기 위해 할 수 있는 몇 가지 방법이 있습니다. 우선, 이전에 비밀번호가 도용되지 않았는지 확인하려면 다음과 같은 사이트를 참조하십시오. 내가 전화를 받았습니까?. 도메인, 이메일 및 전화 검색도 가능합니다.

기본적인 보안 조치를 취하는 것도 중요합니다., 적절한 기간 후에 비밀번호를 변경하는 것과 같습니다. 공식 사이트에서만 파일 및 소프트웨어를 다운로드하고 URL을 두 번 확인하여 확인하십시오. 마찬가지로 모든 스마트 장치의 OS, 바이러스 백신 및 펌웨어를 최신 상태로 유지하고 의심스러운 이메일의 링크나 첨부 파일을 열지 않는 것이 중요합니다. 마지막으로, 최악의 상황이 발생할 경우 모든 데이터의 견고한 백업이 큰 도움이 될 것입니다.

유리 Samoilov의 주요 이미지 / 플리커

Bitcoin 및 기타 토큰을 거래하고 싶습니까? 넌 할 수있어 안전하게 Alfacash에서! 그리고 우리가 소셜 미디어에서 이것과 다른 많은 것들에 대해 이야기하고 있다는 것을 잊지 마십시오.

트위터 * 전보 * 페이스 북 * 인스 타 그램 * 유튜브 * Vkontakte