Na de wereldwijde crisis veroorzaakt door ransomware-virus, ontworpen om het codeert onomkeerbaar de gegevens en documenten van de computers van de slachtoffers, dit jaar, gebruikers van Windows 7 En Windows 10 geconfronteerd met Scrano's.
Wat is Scranos?
Het is één virus de tip rootkit-malware, onlangs ontdekt door Bitdefender, in staat om waren woorden gebruikt op verschillende sites of online betaalplatforms,, persoonlijke gegevens opgeslagen in internetbrowsers en abonneer het slachtoffer automatisch, zonder het te beseffen, op verschillende kanalen YouTube of op andere sites die financiële winsten voor de aanvallers kunnen opleveren.
Volgens de beveiligingsspecialisten van Bitdefender, Scranos is van invloed op alle gebruikers van Windows 7,, Windows 8,1 En Windows 10 die internetbrowsers gebruiken zoals: Chroom,, Firefox,, Rand,, Baidu En YandexDe zwaarst getroffen landen zijn Roemenië, India, Brazilië, Frankrijk, Italië en Indonesië.
Er zijn gegevens die erop wijzen dat dit virus in november 2018 werd vrijgegeven, na een fase van ontwikkeling, verspreiding en consolidatie in de eerste helft van dit jaar.
De malware, Scranos, heeft rootkit-kenmerken “geplant” diep in kwetsbare Windows-computers en krijg er permanente toegang toe, zelfs nadat het besturingssysteem opnieuw is opgestart. Dit soort rootkitvirussen verkrijgen het hoogste toegangsniveau op een computer (root/beheerder) en zijn zeer moeilijk te detecteren als gebruikers niet over goede en up-to-date antivirussoftware.
De motivaties van de aanvallers zijn strikt commercieel, volgens hem Bogdan Botezatu, directeur onderzoek en rapportage van IT-bedreigingen, binnen Bitdefender. Het is hun bedoeling om verspreid dit malwarevirus op zoveel mogelijk computers uitvoeren misbruik van reclame en voor verspreidt het virus verder GEBRUIKEN computers van slachtoffers, zei hij ook.
YouTube-kanalen die door de aanvallers werden gepromoot, wisten op één dag meer dan 3.100 abonnees te verzamelen. Hieruit kunnen we grofweg een vrij groot aantal geïnfecteerde computers afleiden, rekening houdend met het feit dat het doel van het virus het stelen van authenticatiegegevens en wachtwoorden is van verschillende websites, online winkels, online betalingsplatforms, Facebook-accounts, YouTube, enz.
Hoe verspreidt het Scranos-virus zich en hoe kun je jezelf ertegen beschermen?
Bitdefender ontdekte dat deze malware verborgen is achter applicaties die echt en betrouwbaar lijken, zoals videospelers of e-book reader. Om het installatie- en infectiepercentage hoger te maken, profiteert Scranos ook van een digitale handtekening, op frauduleuze wijze verkregen. De digitale handtekening waarmee de malwaretoepassing niet gemakkelijk door het besturingssysteem kan worden geblokkeerd.
Zodra de rootkit is geïnstalleerd, kondigt deze op afstand een commandoserver als controle om kwaadaardige extra componenten op de achtergrond te downloaden. In de tweede fase, hackers injecteren aangepaste codes kunnen ontwijken voorwaardelijke vrijlating en op afstand browsers besturen zoals: Chroom,, Firefox,, Rand,, Baidu En Yandex. Rekeningen van Facebook,, YouTube,, Amazone En Airbnb.
Een ander onderdeel van het virus kan zonder toestemming van de gebruiker berichten met geïnfecteerde of promotionele links via Facebook verzenden.
Zoals de eerste beschermende maatregel tegen Scranos, is voor gebruikers wees zeer voorzichtig met welke applicaties u downloadt en vooral waar vandaan. Zelfs als dit een videospeler, muziekspeler of e-boot reader-applicatie lijkt te zijn, kan achter een pictogram en beschrijving iets anders verborgen zijn.
Last but not least moeten Windows-gebruikers een up-to-date antivirusprogramma hebben geïnstalleerd.
Volgens die van Bitdefender zouden dat er op dit moment een paar zijn tienduizenden computers besmet met de Scranos-rootkiten hun aantal neemt toe.
