የማይክሮሶፍት የደህንነት ባለሙያዎች ተጠቃሚዎችን ስለ ዴክስፎት የተባለ የክሪፕቶ ክሪፕቶ ማዕድን ማውጫ ኩባንያ የሚሰነዘሩ ጥቃቶችን አስጠንቅቀዋል፤ ይህም ኮምፒዩተሮችን የሚያጠቃ ሲሆን ይህም ዴክስፎት ይባላል። Windows ካለፈው ዓመት ጥቅምት ወር ጀምሮ። የማልዌር ከፍተኛው እንቅስቃሴ የተመዘገበው በዚህ ዓመት ሰኔ ወር ሲሆን በዓለም ዙሪያ ከ80,000 በላይ ኮምፒውተሮች በበሽታው ተይዘዋል።
ሪፖርቱ እንደሚያሳየው ማልዌር የተጎጂዎችን ኮምፒውተሮች ውስጥ ለመግባት የተለያዩ የማምለጫ ዘዴዎችን ይጠቀማል፤ ከእነዚህም ውስጥ ኢንክሪፕሽን፣ መደበቅ እና የመጫን ሂደቱን ለመደበቅ የዘፈቀደ የፋይል ስሞችን መጠቀም ይገኙበታል። እንዲሁም ማዕድን አውጪው በሚነሳበት ጊዜ ምንም አይነት ፋይሎችን እንደማይጠቀም ይታወቃል፣ ተንኮል አዘል ኮዱን በቀጥታ በማህደረ ትውስታ ውስጥ ያስፈጽማል። በዚህም ምክንያት፣ መገኘቱን ለመለየት የሚያስችሉ በጣም ጥቂት ዱካዎችን ይተዋል። ዴክስፎት እንዳይታወቅ ለማድረግ ህጋዊ ሂደቶችን ይሰርቃል። Windows, unzip.exe፣ rundll32.exe፣ msiexec.exe፣ ወዘተ ጨምሮ።
ተጠቃሚው ማልዌርን ከኮምፒዩተሩ ለማስወገድ ከሞከረ፣ የክትትል አገልግሎቶች ይቀሰቀሳሉ፣ ይህም እንደገና ኢንፌክሽን ያስከትላል። ሪፖርቱ ዴክስፎት ቀድሞውኑ በተበከሉ ኮምፒውተሮች ላይ እየተጫነ መሆኑን ይገልጻል። የአሁኑ ዘመቻ አካል እንደመሆኑ፣ ማልዌር በአይሲሎደር ቫይረስ በተያዙ ስርዓቶች ላይ እየተሰማራ ነው። ተንኮል አዘል ሞጁሎች ከብዙ ዩአርኤሎች ይወርዳሉ፣ እነዚህም ማልዌርን ለማዘመን እና እንደገና ኢንፌክሽን ለመጀመር ያገለግላሉ።
"ዴክስፎት የሚዲያዎችን ትኩረት የሚስብ የጥቃት አይነት አይደለም። ለረጅም ጊዜ ከቆዩት በርካታ ዘመቻዎች አንዱ ነው። ግቡ በሳይበር ወንጀለኞች ክበቦች ውስጥ ሰፊ ሲሆን የኮምፒዩተሩን ሀብቶች ለአጥቂዎች ጥቅም በድብቅ የሚጠቀም ክሪፕቶ ምንዛሬ ማዕድን አውጪ መትከልን ያካትታል" ሲሉ የማይክሮሶፍት ተከላካይ ኤቲፒ የምርምር ቡድን የማልዌር ተንታኝ የሆኑት ሃዘል ኪም ተናግረዋል።
ምንጭ: 3dnews.ru
