Bilgisayar korsanları, web sitelerinden Bitcoin çalmak için sahte fidye yazılımı kullanıyor

Kripto para dünyasındaki dolandırıcılar ve bilgisayar korsanları asla uyumaz. Şimdi, blog yazarlarını ve web sitesi sahiplerini şantaj yapmak için sahte bir fidye yazılımı kampanyası tasarladılar. Spesifik olarak, WordPress sitelerini etkiliyorlar ve 0.1 BTC istiyorlar geri isterlerse sahiplerine. İşin püf noktası, ortaya çıkan ani duyuruya rağmen devam eden gerçek bir tehdit olmaması.

Fidye yazılımı ile gerçek bir enfeksiyonda (bir tür kötü amaçlı yazılım), dosyalar, web sitesi ve/veya tüm disk, bilgisayar korsanları tarafından uzaktan şifrelenir. Siber suçlular, onları güvenli bir şekilde geri vermek için genellikle kripto para birimlerinde parasal bir fidye talep eder. Bu, tüm ekranda beliren ve tüm işlevleri engelleyen ani bir anonsla bilgilendirilir.

Bu durumda, firma tarafından açıklandığı gibi sucuri, klasik fidye yazılımı duyurusu da orada. Parlak kırmızı ile web sitesinin şifreli olduğunu, geri sayımı olduğunu ve belirli bir adrese 0,1 BTC (yaklaşık $6,000) gönderilmesini istediğini söylüyor. Ancak, tüm bunlar zar zor duman ve aynalar. Araştırmacılar bu fidye yazılımının sahte olduğunu keşfetti, ve web sitesi sahiplerini aldatmak için yalnızca kötü amaçlı bir eklentidir.

Bu eklentinin yaptığı şey, sahte fidye yazılımı duyurusu ile ekranı engellerken yayınlanan tüm gönderileri taslak haline getirmektir. Bu, eklentiyi manuel olarak kaldırarak ve gönderileri ve sayfaları yeniden yayınlamak için bir komut çalıştırarak kolayca çözülebilecek bir şey. temel amacı bilgisayar korsanları asla dosyaları şifrelemek değil, sahiplerini fidyeyi ödemelerini sağlayacak kadar korkutmaktı.

Şans eseri şu ana kadar kimsenin düşmediği görülüyor. NS Bitcoin adresi Duyuruda belirtilen hala sıfır fon var.

Sahte fidye yazılımı almanın yolları

Bu durumda Sucuri, eklentinin kaynağının wp-admin panelinin kendisi olduğunu öğrendi. Bu, bilgisayar korsanlarının web sitelerine yönetici erişimi olduğu anlamına gelir. Parolayı kaba zorlayarak (parolayı tekrar tekrar bulmaya çalışmak için yazılımı kullanarak) girmiş olabilirler. rağmen, beri saldırı pek çok sitede tutuluyor (neredeyse 300), Darknet'ten daha önce sızdırılmış şifreleri almış olmaları daha olasıdır.

Kötü amaçlı yazılım, genel olarak, genellikle e-posta yoluyla veya kurbanları aldatmak bir şekilde. Bu yol çok yaygın değildir, ancak sitelerimizi ve cihazlarımızı sahte fidye yazılımlarından ve diğer her şeyden korumak için yapabileceğimiz bazı şeyler vardır. Öncelikle şifrenizin daha önce çalınıp çalınmadığını kontrol etmek için aşağıdaki gibi sitelere başvurabilirsiniz. Kandırıldım mı. Alan adı, e-posta ve telefon aramaları da burada mevcuttur.

Bazı temel güvenlik önlemlerine sahip olmak da önemlidir, makul bir süre sonra şifreleri değiştirmek gibi. Dosyaları ve yazılımı yalnızca resmi sitelerden indirin ve emin olmak için URL'leri iki kez kontrol edin. Aynı şekilde, tüm akıllı cihazlarınızın işletim sistemini, virüsten koruma yazılımını ve donanım yazılımını güncel tutmanız ve şüpheli e-postalardan gelen bağlantıları veya ekli dosyaları açmayın. Son olarak, en kötü durumda, tüm verilerin sağlam bir şekilde yedeklenmesi çok yardımcı olacaktır.

Öne Çıkan Resim Yuri Samoilov / Flickr

Bitcoin ve diğer jetonlarla işlem yapmak ister misiniz? Bunu yapabilirsin güvenli bir şekilde Alfacash'de! Ve sosyal medyada bundan ve daha pek çok şeyden bahsettiğimizi unutmayın.

Twitter * Telgraf * Facebook * Instagram * Youtube * Vkontakte