Nová verzia ransomvéru GandCrab
16.07.2018, 09:00
Spoločnosť Fortinet objavila novú verziu ransomvéru GandCrab v4.1, ktorý obsahuje dlhý zoznam tzv. hard-coded list kompromitovaných webstránkok, na ktoré sa malvér pripája. Akonáhle sa obeť pripojí na URL zo zoznamu, malvér zasiela dáta všetkým stránkam zo zoznamu. Posiela dáta ako napríklad IP adresy, používateľské meno, meno počítača, sieťovú doménu a zoznam antivírusových nástrojov v systéme.
Tagy: | Správa,Report |
---|---|
Kľúčové slová: | Fortinet, GandCrab 4.1, ransomvér |
Zdroje: | https://www.darkreading.com/endpoint/gandcrab-ransomware-continues-to-evolve-but-cant-spread-via-smb-shares-yet/d/d-id/1332296 |