Après la crise mondiale produite par Ransyrer du virus, conçu pour Crypte de données et documents de manière irréversible des ordinateurs des victimes, cette année, les utilisateurs de Windows 7 et Windows 10 visages Scranos.
Qu'est-ce que Scranos?
C'est un Virus de Tip rootkit malware, récemment découvert par Bitdefender, capable de extrait utilisé sur différents sites ou plateformes de paiement en ligne, données personnelles stockées Sur les navigateurs Internet et abonner automatiquement la victime, sans s'en rendre compte, à différents canaux de Youtube ou sur d'autres sites qui peuvent faire des bénéfices financiers aux attaquants.
Selon les spécialistes de la sécurité de la sécurité à Bitdefender, Scranos affecte tous les utilisateurs de Windows 7, Windows 8,1 et Windows 10 qui utilisent des navigateurs Internet tels que: Chrome, Incendier, Bord, Baidu et Yandex, le plus touché par la Roumanie, l'Inde, le Brésil, la France, l'Italie et l'Indonésie.
Il existe des données que ce virus aurait été lancée en novembre 2018, à la suite d'une étape de développement, de propagation et de consolidation au premier semestre de cette année.
Le malware, Scranos, ayant des fonctionnalités de rootkit SE “planté” Au plus profond de fenêtres vulnérables et obtient un accès permanent même après le redémarrage du système d'exploitation. Ces types de virus rootkit obtiennent leur rang d'accès le plus élevé dans un ordinateur (racine / administrateur) et sont très difficiles à détecter si les utilisateurs n'ont pas Antivirus logiciel bon et mis à jour à jour.
Les motivations des attaquants sont strictement commerciales, selon ses mots Bogdan Boozatu, directeur de la recherche et des rapports des menaces informatiques, dans Bitdefender. Leurs intentions sont SA répartir ce virus malware sur autant d'ordinateurs pour jouer Abus publicitaires et à propager le virus plus loin EN UTILISANT Ordinateurs de victime, a-t-il dit.
Les canaux YouTube promus par les attaquants ont réussi à collecter plus de 3 100 abonnés en une seule journée. De là, nous pouvons déduire avec l'approximation un assez grand nombre d'ordinateurs infectés, étant donné que le but du virus est d'échapper à l'authentification et aux mots de passe de divers sites, magasins en ligne, paiements en ligne, comptes Facebook, YouTube, etc.
Comment le virus Scranos se propage-t-il et comment pouvez-vous rester à l'écart?
Bitdefender a constaté que ce malware est caché derrière des applications qui semblent réelles, confiantes, comme Players vidéo ou E-Book Readere. Pour que le taux d'installation et d'infection soit plus élevé, Scranos bénéficie également d'un signature numérique, obtenu frauduleusement. La signature numérique qui permet à l'application malveillante d'être facilement bloquée par le système d'exploitation.
Une fois le rootkit installé, il annonce à une distance serveur de commande si contrôle pour télécharger en arrière-plan des composants supplémentaires mal destinés. Dans la deuxième étape, Les pirates injectent des codes personnalisés capable d'échapper parole et commandez les navigateurs distants comme: Chrome, Incendier, Bord, Baidu et Yandex. Sont particulièrement ciblés par les comptes de Facebook, Youtube, Amazone et Airbnb.
Un autre composant du virus peut envoyer des messages avec des liens infectés ou de promotion via Facebook, sans le consentement de l'utilisateur.
Comme le premier la mesure de la protection contre les scranos, est que les utilisateurs sont Portant très attention aux applications Télécharger Et surtout où. Même s'ils semblent être un lecteur vidéo, un lecteur de musique, un lecteur de Boot, derrière une icône et des descriptions peuvent cacher autre chose.
Enfin et surtout, les utilisateurs de Windows doivent avoir un antivirus mis à jour installé.
Selon les mots de Bitdefender, à l'heure actuelle Des dizaines de milliers d'ordinateurs infectés par le scranos rootkitet leur nombre augmente.