Defray: ny ransomware som börjar spridas på internet

Ransomware har blivit ett av årets mest omtalade ord. Och det är fortfarande vägen för att attackera lag från hela världen under hela året. Idag är det en ny ransomware. Det heter Defray har redan börjat expandera på Internet.

Defray: Ny ransomware som börjar spridas på Internet

Flera företag har varit de som har varnat om Defray. Det verkar vara ett något selektivt hot, eftersom det fokuserar på institutioner och stora företag. Även om det verkar som det hittills redan har distribuerats i ganska många länder.

Ny ransomware som heter Defray

Enligt experter distribueras denna nya ransomware via Microsoft Word-dokument. Dokument som är bifogade i e-postmeddelanden. Offren får höra att dokumentet innehåller information om en väntande faktura eller ett rättsligt beslut. När filen öppnas begärs aktivering av makron.

Defray verkar också distribueras tack vare hjälp av PowerShell-skript. Inte bara via e-post. Detta innebär att många säkerhetsverktyg inte upptäcker detta hot. Eftersom många inte kan upptäcka och stoppa skript i tid. Något som kan få dödliga konsekvenser.

När den installerats skulle Defray ha absolut kontroll över användarens dator. Den kan utföra ett brett spektrum av uppgifter. Dessa inkluderar körning, insamling av information om användare, listning av systemfiler och mappar eller stängning av vissa säkerhetsapplikationer. För tillfället verkar det inte börja kryptera filer, något ovanligt i ransomware. Har du hört talas om den här nya ransomware?