Defray: nuovo ransomware che inizia a diffondersi su Internet

Il ransomware è diventato una delle parole più parlate dell'anno. E rimane la via di scelta per attaccare le squadre di tutto il mondo durante tutto l'anno. Oggi è il turno di un nuovo ransomware. Si chiama Defray ha già iniziato ad espandersi su Internet.

Defray: nuovo ransomware che inizia a diffondersi su Internet

Diverse aziende sono state quelle che hanno avvisato della presenza di Defray. Sembra essere una minaccia in qualche modo selettiva, poiché si concentra su istituzioni e grandi aziende. Tuttavia, sembra che finora sia già stato distribuito in parecchi paesi.

Nuovo ransomware chiamato Defray

Secondo gli esperti, questo nuovo ransomware viene distribuito attraverso documenti di Microsoft Word. Documenti allegati nelle e-mail. Alle vittime viene detto che il documento contiene i dettagli di una fattura in sospeso o di un ordine giudiziario. All'apertura del file, è richiesta l'attivazione delle macro.

Defray sembra essere distribuito anche grazie all'aiuto degli script di PowerShell. Non solo tramite e-mail. Ciò significa che molti strumenti di sicurezza non rilevano questa minaccia. Poiché molti non sono in grado di rilevare e arrestare gli script in tempo. Qualcosa che può avere conseguenze fatali.

Una volta installato, Defray avrebbe il controllo assoluto sul computer dell'utente. È in grado di eseguire una vasta gamma di attività. Questi includono l'esecuzione, la raccolta di informazioni sugli utenti, l'elenco di file e cartelle di sistema o la chiusura di determinate applicazioni di sicurezza. Al momento non sembra iniziare la crittografia dei file, qualcosa di insolito nel ransomware. Hai sentito parlare di questo nuovo ransomware?