Fiesta exploit kit van de auteurs hebben een nieuwe lading te leveren aan hun slachtoffers. In plaats van crypto-malware en browser plug-ins, ze zijn nu met behulp van een schurkenstaat antivirus programma dat een nep-systeem te scannen en trucs gebruikers loopt in het kopen van de volledige versie van het product met het oog op niet-bestaande bedreigingen te verwijderen.
De nep-AV-tool is nagesynchroniseerd Antivirus Pro 2015 en blokkeert bepaalde Windows gereedschap en soortgelijke software in staat om te deactiveren.
Gebruikers in de VS, Australië en Japan meest doelgerichte
Trend Micro specialisten melden dat de cyber criminelen zijn begonnen met de nieuwe payload na maart 19. In hun vorige aanslagen, de hackers zich op de TeslaCrypt malware die bekend staat om zijn bestand versleutelen mogelijkheden. Wat maakt de dreiging nog ernstiger is het feit dat het verwijdert ook de Shadow Volume kopieën.
TeslaCrypt beïnvloedt games zoals World of Warcraft, Plicht, WarCraft 3, Minecraft, Moordenaars gelofte, en anderen.
Tot nu toe, experts hebben niet aangetoond, de reden voor de payload switch.
De meeste doellanden, Dat blijkt uit onderzoek van Trend Micro zijn:
- de Verenigde Staten - 36.9%
- Japan - 15.73%
- Australië - 11.9%
Werk uw software om het systeem te beschermen
Rogue security oplossingen zoals Antivirus Pro 2015 gebruik maken van schrikken tactiek om gebruikers te verleiden tot de aankoop van het product. Ze tonen een verscheidenheid van de veiligheid meldingen waarmee de gebruiker over niet-bestaande bedreigingen en meerdere virussen zogenaamd aangetroffen op de besmette machine. De geadverteerde AV tool is naar verluidt van plan om het systeem te reinigen en te houden in de toekomst veilig.
Natuurlijk, de volledige versie van de malafide software komt op een prijs ($64), en de gebruiker is vereist om gevoelige gegevens in te voeren op de online betaalpagina.
Veel legitieme antivirus producten (inclusief gratis versies) kan detecteren Antivirus Pro 2015. Experts raden het gebruik van een van hen en hem bijgewerkt.