بازگشت باج افزاری قدیمی با ترفندی جدید

نسخه جدید باج افزار Paradise که تقریباً از سال 2017 فعال بوده، در حالی از طریق ایمیل های فیشینگ منتشر می شود که به دلیل به کارگیری فایلی غیرمتداول به سیستم ها و شبکه ها رخنه می کند.

- نسخه جدید باج افزار Paradise که تقریباً از سال 2017 فعال بوده، در حالی از طریق ایمیل های فیشینگ منتشر می شود که به دلیل به کارگیری فایلی غیرمتداول به سیستم ها و شبکه ها رخنه می کند.

به گزارش سایت قطره و به نقل ازایسنا، فایلی که باج افزار Paradise منتشر می کند، در ظاهر بی خطر است، تکنیکی که بسیاری از محصولات امنیتی به کارگرفته شده روی ماشین های با سیستم عامل ویندوز آن را حتی به عنوان بالقوه مخرب شناسایی نمی کنند.

پیوست ایمیل های فیشینگ ارسالی در حملات جدید، فایلی با پسوند IQY است.

فایل های Internet Query با پسوند IQY حاوی متنی ساده و در ظاهر فاقد هرگونه عملکرد مخرب هستند.

نقش این فایل در حملات جدید Paradise دریافت فایل مخرب موردنظر مهاجمان است.

آنچه که این حملات هرزنامه ای را بسیار خطرناک می کند عدم بررسی فایل های IQY توسط بسیاری از محصولات امنیتی و سازوکارهای بررسی خودکار است.

محققان Lastline که این حمله را شناسایی کرده اند می گویند مهاجمان Paradise در حال هدف قرار دادن سازمان ها هستند.

گردانندگان باج افزار همچنان در حال هدف قرار دادن سازمان ها در سرتاسر جهان و موفقیت در اخاذی صدها هزار دلار با ارز رمز