Jannar 16, 2018

Attenti! Irqajja Foloz ta 'Metldown & Spectre li jimbuttaw il-Malware' Smoke Loader 'fuq il-PC

Wara l-iskoperta ta 'vulnerabbiltajiet ta' sigurtà Meltdown u Spectre li huma relatati mal-proċessuri moderni kollha manifatturati fl-aħħar 10 snin li jaffettwaw kważi l-apparati kollha tal-kompjuter u s-sistemi operattivi, bosta kumpaniji bdew jirrilaxxaw irqajja biex itaffu dawn vulnerabbiltajiet.

meltdown-biża '

Filwaqt li jittieħed vantaġġ minn dan, iċ-ċiberkriminali bdew jistennew scams billi pprovdew irqajja foloz lil Meltdown u Specter. Scam wieħed bħal dawn huwa skopert minn Malwarebytes reċentement li kienet immirata lejn l-utenti Ġermaniżi. Huwa sab dominju rreġistrat attivat mill-SSL li joffri informazzjoni dwar dawn il-vulnerabbiltajiet tas-sigurtà billi pprovda links esterni għal riżorsi oħra.

foloz-Ġermaniż-sit

Filwaqt li l-kontenut tal-websajt jidher li ġej mill-Uffiċċju Federali Ġermaniż għas-Sigurtà ta 'l-Informazzjoni (BSI), mhuwiex affiljat ma' kwalunkwe entità tal-gvern legali. Barra minn hekk, ipprovda link falz għal arkivju ZIP (Garża tas-sigurtà Intel-AMD-11-01bsi.zip) li jkun fih garża Intel-AMD-garża tas-sigurtà-10-1-v1.exe. li huwa malware.

Sfortunatament, jekk l-utenti jniżżlu dawn il-fajls, il-kompjuters tagħhom jiġu infettati mill-malware Smoke Loader. Dan il-malware huwa kapaċi li jniżżel aktar tagħbijiet tal-ħlas billi jikkonnettja ma 'diversi oqsma u jibgħat fajls kriptati.

Malwarebytes irrapporta minnufih dan l-abbuż lil Comodo u CloudFlare li malajr ġew solvuti minnhom. Għalhekk huwa rrakkomandat li tniżżel is-softwer minn bejjiegħa leġittimi għaliex kriminali online dejjem iħarsu 'l quddiem biex jieħdu vantaġġ minn avvenimenti pubbliċizzati u jisfruttawhom. Innota wkoll li s-siti kollha li jużaw https m'għandhomx għalfejn ikunu affidabbli bħala l- Ċertifikati SSL timplika biss komunikazzjoni sigura bejn il-websajts u l-browsers, iżda mhijiex relatata mal-kontenut offrut.

 

Dwar l-Awtur 

Meghna


{"email": "Indirizz tal-posta elettronika mhux validu", "url": "Indirizz tal-websajt mhux validu", "meħtieġ": "Qasam meħtieġ nieqes"}