หลังจากวิกฤตโลกที่ผลิตโดย ransomware ไวรัสออกแบบมาเพื่อ เข้ารหัสข้อมูลและเอกสารจากคอมพิวเตอร์ของเหยื่ออย่างถาวรในปีนี้ผู้ใช้ของ Windows 7 si Windows 10 ใบหน้า SCRAN.
Scranos คืออะไร
คือ รูตมัลแวร์ค้นพบโดย Bitdefender เมื่อเร็ว ๆ นี้ ใส่รหัสผ่าน ใช้ในเว็บไซต์ต่าง ๆ หรือ แพลตฟอร์มการชำระเงินออนไลน์, จัดเก็บข้อมูลส่วนบุคคล ในอินเทอร์เน็ตเบราว์เซอร์และสมัครรับข้อมูลผู้ที่ตกเป็นเหยื่อโดยอัตโนมัติ YouTube หรือเว็บไซต์อื่น ๆ ที่สามารถสร้างผลกำไรทางการเงินให้กับผู้โจมตี
ตามที่ผู้เชี่ยวชาญด้านความปลอดภัยที่ BitdefenderScranos ส่งผลกระทบต่อผู้ใช้ทั้งหมดของ Windows 7, Windows 8,1 si Windows 10 ซึ่งใช้อินเทอร์เน็ตเบราว์เซอร์เช่น: Chrome, Firefox, Edge, Baidu si Yandexโดยประเทศที่ได้รับผลกระทบมากที่สุดคือโรมาเนียอินเดียบราซิลฝรั่งเศสอิตาลีและอินโดนีเซีย
มีหลักฐานว่าไวรัสนี้จะวางจำหน่ายใน 2018 ในเดือนพฤศจิกายนหลังจากขั้นตอนของการพัฒนาการแพร่กระจายและการรวมในครึ่งแรกของปีนี้
มัลแวร์ Scranos ที่มีคุณลักษณะรูทคิตถูก "ปลูก" ในคอมพิวเตอร์ Windows เสี่ยงและเข้าถึงได้ถาวรแม้หลังจากรีสตาร์ทระบบปฏิบัติการ ไวรัสรูทคิตประเภทนี้มีอันดับการเข้าถึงสูงสุดในคอมพิวเตอร์ (รูท / administrator) และตรวจยากมากถ้าผู้ใช้ไม่มี ซอฟต์แวร์ป้องกันไวรัสที่ดีและปรับปรุงให้ทันสมัย.
แรงจูงใจของผู้โจมตีนั้นเป็นการค้าอย่างเคร่งครัดตามเขา Bogdan Botezatuผู้อำนวยการฝ่ายวิจัยและรายงานภัยคุกคามคอมพิวเตอร์ภายใน Bitdefender ความตั้งใจของพวกเขาคือ กระจายไวรัสมัลแวร์นี้ในคอมพิวเตอร์ให้มากที่สุดเท่าที่จะทำได้ ที่จะทำให้ การละเมิดการโฆษณา และเพื่อให้ เผยแพร่ไวรัสเพิ่มเติม การใช้ คอมพิวเตอร์ของเหยื่อเขาพูดว่า
ช่อง YouTube ที่โปรโมตโดยผู้โจมตีสามารถยกระดับสมาชิก 3.100 ในหนึ่งวัน จากจุดนี้เราสามารถสรุปคอมพิวเตอร์จำนวนมากที่ติดเชื้อได้เนื่องจากจุดประสงค์ของไวรัสคือการหลีกเลี่ยงการตรวจสอบความถูกต้องและข้อมูลรหัสผ่านจากเว็บไซต์ต่างๆร้านค้าออนไลน์แพลตฟอร์มการชำระเงินออนไลน์บัญชี Facebook และ YouTube ฯลฯ
Scranos แพร่กระจายอย่างไรและคุณจะปกป้องได้อย่างไร
Bitdefender พบว่ามัลแวร์นี้ซ่อนอยู่หลังแอปพลิเคชั่นที่ดูเหมือนจริงเชื่อถือได้เช่น เล่นวิดีโอ หรือ อ่าน e-book. เนื่องจากการติดตั้งและอัตราการติดเชื้อสูงกว่า Scranos จึงได้รับประโยชน์จาก ลายเซ็นดิจิตอลได้รับการฉ้อโกง ลายเซ็นดิจิทัลที่ทำให้มัลแวร์ไม่สามารถถูกบล็อกได้ง่ายจากระบบปฏิบัติการ
เมื่อติดตั้งรูทคิทแล้วจะทำการแจ้งเตือนรีโมต เซิร์ฟเวอร์คำสั่งและการควบคุม เพื่อดาวน์โหลดพื้นหลังที่ไม่ดีเป็นพื้นหลัง ในขั้นตอนที่สอง แฮกเกอร์ฉีดรหัสที่กำหนดเอง สามารถหลบเลี่ยง คำ และสั่งเบราว์เซอร์จากระยะไกลเช่น: Chrome, Firefox, Edge, Baidu si Yandex. โดยเฉพาะบัญชีของ Facebook, YouTube, อเมซอน si Airbnb.
ส่วนประกอบอื่นของไวรัสสามารถส่งข้อความที่มีลิงก์ที่ติดเชื้อหรือโปรโมชั่นผ่าน Facebook โดยไม่ได้รับความยินยอมจากผู้ใช้
เหมือนคนแรก มาตรการป้องกัน Scranosคือผู้ใช้ ระมัดระวังเกี่ยวกับแอปพลิเคชั่นที่ดาวน์โหลด และโดยเฉพาะจากที่ไหน แม้ว่าพวกเขาจะเป็นแอพพลิเคชั่นเครื่องเล่นวิดีโอ, เครื่องเล่นเพลง, e-boot reader, ด้านหลังไอคอนและคำอธิบายสามารถซ่อนได้ทั้งหมด
สุดท้าย แต่ไม่ท้ายสุดคือผู้ใช้ Windows ต้องมีการติดตั้งโปรแกรมป้องกันไวรัสที่ปรับปรุงแล้ว
Bitdefender กล่าวว่าปัจจุบันมีบางส่วน คอมพิวเตอร์หลายหมื่นเครื่องติดไวรัสรูต Scranosและจำนวนของพวกเขาเพิ่มขึ้น
