Defray: novo ransomware que começa a se espalhar na internet

O ransomware se tornou uma das palavras mais comentadas do ano. E continua sendo o caminho de escolha para atacar equipes de todo o mundo ao longo deste ano. Hoje é a vez de um novo ransomware. É chamado Defray já começou a se expandir na Internet.

Defray: novo ransomware que começa a se espalhar na Internet

Várias empresas foram as que alertaram sobre a presença do Defray. Parece ser uma ameaça um tanto seletiva, pois se concentra em instituições e grandes empresas. Embora, parece que até agora ele já tenha sido distribuído em alguns países.

Novo ransomware chamado Defray

Segundo especialistas, esse novo ransomware está sendo distribuído através de documentos do Microsoft Word. Documentos anexados em emails. As vítimas são informadas de que o documento contém detalhes de uma fatura pendente ou uma ordem judicial. Ao abrir o arquivo, a ativação das macros é solicitada.

O Defray parece ser distribuído também graças à ajuda dos scripts do PowerShell. Não apenas por e-mail. Isso significa que muitas ferramentas de segurança não detectam essa ameaça. Como muitos não conseguem detectar e interromper scripts a tempo. Algo que pode ter consequências fatais.

Uma vez instalado, o Defray teria controle absoluto sobre o computador do usuário. É capaz de executar uma ampla gama de tarefas. Isso inclui executar, coletar informações sobre usuários, listar arquivos e pastas do sistema ou fechar determinados aplicativos de segurança. No momento, não parece começar a criptografar arquivos, algo incomum no ransomware. Você já ouviu falar sobre esse novo ransomware?