Złośliwe oprogramowanie CryptoWall 3.0 rozprzestrzenia się za pomocą Dysku Google

Bezpieczeństwa z Heimdal Security zauważyli zwiększoną liczbę incydentów związanych z zastosowaniem Dysku Google do rozprzestrzeniania funkcjonalnych elementów wirusa. Dobrym przykładem była aplikacja ransomware CryptoWall 3.0. Nowa wersja okazała się niewidoczna dla wielu programów antywirusowych. A aplikacja Google Drive umożliwiała dystrybucję materiałów zdalnie.

Po pierwszym etapie, gdy część funkcjonalna wirusa jest pobierany, program zaczyna koordynować swoją działalność z ponad 70 wątpliwych domen. Lista exploitów RIG, o których wszyscy hakerzy wiedzą od kilku dni, również upraszcza działanie tego systemu. Nawet osoba o średnim poziomie zrozumienia może sobie z tym poradzić. Zastosowanie luk w zabezpieczeniach JavaJRE, Adobe Reader, Internet Explorer i Flash Player. Ponieważ wiele osób szybko nie instaluje nowych aktualizacji, luki w zabezpieczeniach pozostają zamknięte.

Mówiąc o cenie aplikacji RIG, to za tydzień Ten zestaw kosztuje 160$. Jest to najtańsza opcja dostępna na rynku hakerów. Dotyczy problemu i użytkowników Androida, ponieważ Dysk Google jest pierwotnie zainstalowany na smartfonach. Jeśli telefon nie ma aktualizacji, RIG ładuje specjalną wygenerowaną listę adresów URL. Naruszone strony internetowe umożliwiają dostęp do różnych informacji. Po wprowadzeniu do systemu wszystkie informacje są szyfrowane i bardzo trudno jest je odszyfrować.

Jak się chronić? Sprawdź wszystkie linki wchodzące na Dysk Google. Zwłaszcza jeśli takie linki są wysyłane do ciebie przez Skype lub przez komunikatory. Często używa się do tego zhakowanych kont użytkowników. Praca z Dyskiem Google jest dość bezpieczna, ale przy dobrym sprawdzeniu wszystkich danych, do których masz dostęp. Wersja na Androida jest bezpieczniejsza, ponieważ exploit RIG nie uruchamia się w tym systemie. Ale są też inne sposoby hakowania.