Специалисты нашли новый опасный вирус-шифровальщик

Специалисты обнаружили Tycoon, когда работали над восстановлением информации в одном из учебных заведений Европы, пострадавшему от кибератаки.

Компания Blackberry заявляет о новом вирусе-шифровальщике Tycoon, которому удается обходить антивирусы и длительное время оставаться в сети незамеченным.

Для шифрования вирус использует малоизвестный формат файлов Java для незаметного проникновения.

Специалисты обнаружили Tycoon, когда работали над восстановлением информации в одном из учебных заведений Европы, пострадавшему от кибератаки.

В компании отмечают, что атака вируса начинается стандартно: компрометация осуществляется через опасные RDP-серверы, «видимые» из интернета.

Затем процесс меняется, злоумышленники используют инъекцию IFEO для обеспечения устойчивого присутствия в системе, запускают бэкдор вместе с OSK, а также отключают антивирусные программы, используя ProcessHacker.

Читайте последние новости Украины и мира на канале УНИАН в Telegram.