בקאב מזהיר: וירוס בעל יכולת "התחדשות" מתפשט במהירות

[מודעה_1]

SGGPO 19 בספטמבר, 2023 15:11

לא רק שקשה להסיר את הווירוס הזה, יש לו גם מנגנון להתפשט דרך USB על ידי הסתרת נתונים ב-USB, והחלפתם בקיצורי דרך שמזייפים את הנתונים.

ב-19 בספטמבר, Bkav הודיעה כי וירוס המנצל את תהליך svchost.exe הסטנדרטי במחשבים כדי לחדור למערכת ו"להתחדש" הראה סימני התגברות בווייטנאם. מערכת הניטור וההתרעה מפני תוכנות זדוניות של Bkav רשמה כמעט 96,000 מחשבים שנדבקו בווירוס זה באוגוסט בלבד.

לפי Bkav, גם אם משתמשים מזהים ומוחקים קבצים זדוניים באופן ידני, וירוס זה עדיין יכול "להתחדש" על ידי ניצול תהליך svchost.exe במערכת. וירוס זה לא רק מנצל את svchost.exe, אלא גם מחפש תוכנות ברירת מחדל שמגיעות עם גרסאות Windows כמו OneDrive או Notepad, כדי לבצע פעולות דומות. זה מקשה על הטיפול בהן או על הסרה מוחלטת שלהן.

Virus này vẫn có thể “tái sinh” nhờ vào việc lợi dụng tiến trình svchost.exe trong hệ thống ảnh 1

וירוס זה עדיין יכול "להתחדש" על ידי ניצול תהליך svchost.exe במערכת.

מסוכן עוד יותר, לא רק שקשה להסירו, אלא שלווירוס הזה יש גם מנגנון להתפשט דרך USB על ידי הסתרת הנתונים בכונן ה-USB, והחלפתם בקיצורי דרך מזויפים לנתונים. קיצורי דרך אלה מכילים פקודות לקריאה לווירוס המסתתר בכונן ה-USB. אם המשתמש יפתח את קיצורי הדרך המזויפים הללו, הווירוס יופעל. לבסוף, לאחר שחדר וקיים במחשב הקורבן, הווירוס משבית את אמצעי ההגנה המובנים של Windows ומחכה להזדמנות להוריד קבצים זדוניים אחרים, על מנת לגנוב מידע מהמשתמש ולשלוח נתונים לשרת של התוקף.

כדי להימנע מהתקפה על ידי תוכנה זדונית זו, מומחי Bkav ממליצים להיות ערניים יותר בעת שימוש במכשירים היקפיים להעתקת נתונים בין מחשבים. עסקים וארגונים יכולים ליישם מדיניות של אי שימוש ב-USB בעסקים ובארגונים שלהם, במידת הצורך. יש להפעיל תמיד מצב הצגת קבצים מוסתרים ולבדוק קיצורי דרך ב-USB לפני לחיצה.

זיוף קיצור דרך ל-USB משמש גם וירוסים רבים אחרים. במקביל, השתמשו בפתרונות ותוכנות אבטחת רשת המוגנים בזכויות יוצרים ועדכנו באופן קבוע כדי להגן על מחשבים ומערכות מפני איומים שקשה לזהות או הדורשים עיבוד מורכב כדי להסיר לחלוטין וירוסים.

[מודעה_2]
מָקוֹר