close

Forrester Research cita Sophos como un líder en su nuevo Informe de Endpoint Encryption

ALERTA:

Rombertik mata a su unidad de disco duro

Los criminales cibernéticos están enviando un nuevo mensaje de correo phishing, con la esperanza de atraer a los usuarios descargar y abrir los archivos adjuntos.

Los archivos adjuntos, en lugar de contener la información prometida, infecta la máquina del usuario con el software malicioso extremadamente mortal Romertik.

Este es un ejemplo del correo electrónico de phishing que se recibe:

Lo que es Rombertik:

Rombertik es una nueva cepa de malware descubierto recientemente por los investigadores InfoSec en Cisco de, que se propaga a través de correos electrónicos de phishing.

Rombertik, controla todo lo que sucede en el interior del navegador de la máquina infectada, y exfiltrates a un servidor controlado por el atacante.

Se roba su información, y la envía a los delincuentes.
Todo lo que falta es el arco en la parte superior.

Sin embargo, si se detecta Rombertik que está siendo analizado por software anti-malware que actúa de manera similar a un atacante suicida. Se necesita una acción evasiva mortal y activamente intenta destruir el equipo. Borra los directorios o en el hogar. Esto atrapa el ordenador en un bucle sin fin de arranque, éste no podrá utilizarse.

(Ej. C: \ Documents and Settings \ Administrador \) en el caso de que Rombertik no puede obtener acceso a la MBR, se inicia el cifrado de todos los archivos en la carpeta de "casa" del usuario. A continuación, termina con bits aleatorios, triturados en lugar de archivos.

Lo que usted puede hacer al respecto?

1. Tener múltiples capas (y los diferentes motores anti-virus) de escaneo de malware en su lugar. El servidor de seguridad, la puerta de enlace del servidor de correo / correo electrónico, y el escritorio. Eso significa que un proveedor diferente, utilizando un motor anti-virus diferente para el servidor de seguridad, el correo del servidor de puerta de enlace / correo electrónico, y su punto final Anti-Virus.

2. Tener conciencia de la seguridad en el lugar de entrenamiento. Haga un seguimiento con los ataques de suplantación de identidad al azar simulados, que mantendrá en estado de alerta, y consciente de la seguridad.

No se puede dejar que los criminales cibernéticos de orientación que,
Pero usted puede estar preparado para su llegada, y tienen escudos llenos.

Tienes Ciber-Bugs?

llame 1-204-800-3166

Para Cyber-exterminio!


Previous Post     Next Post


TAGS


CATEGORIES

.