स्नैच: एक नया रैंसमवेयर सुरक्षित मोड का लाभ उठाकर विंडोज कंप्यूटरों का पीछा करता है

विषयसूची:
Windows PC सुरक्षा फिर से चर्चा में है, सोफोस के सुरक्षा विशेषज्ञों द्वारा किए गए शोध के लिए धन्यवाद। वे एक नए शोषण की पहचान करने के प्रभारी रहे हैं जो सुरक्षा सॉफ़्टवेयर को बायपास करने के लिए Windows फ़ंक्शन का लाभ उठाता है जो पीसी में है।
विशेष रूप से, यह सुरक्षित मोड का उपयोग करता है और खतरा एक रैंसमवेयर है जो स्नैच का नाम प्राप्त करता है एक खतरा जो लॉक करने के लिए जिम्मेदार है कंप्यूटर और इसे सुरक्षित मोड में पुनरारंभ करने के लिए बाध्य करें, जिस बिंदु पर सुरक्षा सॉफ़्टवेयर अक्सर अक्षम होने के कारण कंप्यूटर पहले से कहीं अधिक उजागर होता है।
सुरक्षित मोड... इतना सुरक्षित नहीं
स्नैच एक ऐसा खतरा है जो कंप्यूटर के सॉफ़्टवेयर में किसी विशिष्ट दोष पर आधारित नहीं है, बल्कि शोषणों की एक श्रृंखला का लाभ उठाता हैजिसके कारण यह पीसी को संक्रमित करने में सफल हो जाता है और फिर पीड़ित से फिरौती की मांग करता है। सोफोस से वे पुष्टि करते हैं कि उन्होंने पिछले 3 महीनों में इस शोषण को 12 बार प्रकट होते देखा है।
स्नैच का संचालन, एक बार जब कंप्यूटर सुरक्षित मोड में प्रवेश करता है, तो यह क्या करता है उस जानकारी को एन्क्रिप्ट करता है जिसे हमने पीसी पर संग्रहीत किया है और फिर फिरौती मांगते हैंजिनके भुगतान के लिए हमें बिटकॉइन का उपयोग करना चाहिए। डिस्कवरी टीम के अनुसार, आवश्यक फिरौती आमतौर पर $2,999 से $51,000 तक होती है।
सोफोस के अनुसार, स्नैच विंडोज के विंडोज 7 से लेकर विंडोज 10 तक के सबसे सामान्य वर्जन और 32-बिट और 64-बिट दोनों वर्जन पर चल सकता है।Windows के अलावा अन्य सिस्टम अप्रभावित प्रतीत होते हैं और संभावित संक्रमण से बचने में मदद करने के लिए, वे युक्तियों की एक श्रृंखला देते हैं:"
- शुरुआत में, वे कंपनियों को चेतावनी देते हैं कि वे रिमोट डेस्कटॉप इंटरफ़ेस को असुरक्षित इंटरनेट पर न दिखाएं और, अगर ज़रूरी हो, तो इसका इस्तेमाल करें नेटवर्क पर एक वीपीएन का।
- वे रिमोट एक्सेस सेवाओं के उपयोग पर भी ध्यान केंद्रित करते हैं, जैसे कि वीएनसी और टीम व्यूअर।
- एक और दिलचस्प कदम है दो-कारक प्रमाणीकरण लागू करना व्यवस्थापकीय विशेषाधिकार वाले उपयोगकर्ताओं के लिए और इस प्रकार हमलावरों के लिए इसे तोड़ना अधिक कठिन बना देता है क्रूर बल उन खाता क्रेडेंशियल्स।
वे अनुशंसा करते हैं कि कंपनियां नियमित और संपूर्ण इन्वेंट्री बनाएं अपने नेटवर्क में जोखिम से बचने के लिए कनेक्ट किए गए डिवाइस, चूंकि कई दिनों के बाद स्नैच की धमकी को अंजाम दिया गया जिसमें खतरे का पता नहीं चला।
स्रोत | जीवन हैकर अधिक जानकारी | सोफोस