شرکت های روسی که با استفاده از باج افزار Shade حمله کردند

آزمایشگاه کسپرسکی از موج جدید حملات هکرها به شرکت های روسی با استفاده از تروجان رمزگذاری Shade خبر داد. مهاجمان از ایمیل های فیشینگ برای پخش بدافزار استفاده می کنند.

طرح حمله بسیار ساده است: قربانی ایمیلی را با پیوند به سندی که گفته می شود توسط یک کارمند یک سازمان تجاری مشهور ارسال شده است دریافت می کند. پس از کلیک بر روی URL ، یک بدافزار بارگیری می شود که پرونده ها را در رایانه رمزگذاری می کند ، و سپس برای تهیه کلید دسترسی به باج می خواهد.

مثال ایمیل فیشینگ

برای جلوگیری از ابتلا به عفونت ، کارشناسان توصیه می کنند آدرس واقعی فرستنده و امضای موجود در نامه را با دقت بررسی کنند ، روی لینک های مشکوک و استفاده از نرم افزار آنتی ویروس کلیک نکنید. با استفاده از ابزار ShadeDecryptor می توانید داده های رمزگذاری شده را باز کنید.