Anubi: ransomware baru yang menyerang tingkap

Serangan ransomware menjadi biasa pada tahun ini. Yang paling berbahaya adalah WannaCry setakat ini, walaupun ransomware baru terus muncul. Hari ini adalah giliran yang baru yang menjejaskan pengguna Windows. Ini adalah Anubi.

Anubi: Ransomware baru yang menyerang Windows

Beberapa pakar keselamatan telah melihat Anubi dalam talian. Operasinya adalah serupa dengan ransomware sedia ada yang lain. Ia didedikasikan untuk menyulitkan fail pada komputer mangsa. Cara cepat untuk mengesannya adalah melalui sambungan baru yang diperolehi oleh fail. Pelanjutan ini adalah.anubi. Sesuatu yang memudahkan untuk mengesan kehadiran ransomware.

Bagaimana kerja Anubi

Perkara pertama yang dilakukan Anubi apabila ia dipasang pada komputer adalah untuk mencapai ketekunan dalam sistem, iaitu, ia berjalan setiap kali komputer dihidupkan. Ia melakukan ini dengan membuat pengubahsuaian kepada registri Windows. Ia melakukan ini untuk memeriksa setiap masa sama ada ia boleh menyulitkan lebih banyak fail. Ia berlaku di kedua-dua pemacu luaran dan boleh alih keluar. Umumnya ancaman biasanya datang dalam bentuk fail bernama __READ_ME __. Txt.

Dalam fail ini pengguna boleh mencari maklumat mengenai jangkitan, selain mendapatkan maklumat mengenai apa yang perlu dilakukan untuk membayar dan memulihkan fail mereka. Walaupun pakar keselamatan menasihatkan untuk membayar jumlah ini. Walaupun, Anubi tidak begitu berbahaya, kerana enkripsi fail sangat perlahan. Jadi ia boleh dikesan dalam masa.

Adalah lebih baik untuk membuat sandaran atau melakukan pemulihan sistem untuk mengelakkan ancaman ini. Anubi sudah pasti ancaman kepada pengguna Windows, tetapi di kalangan ransomware yang kita lihat tahun ini, ia adalah antara yang paling sederhana.