Ny manam-pahaizana momba ny fiarovana Microsoft dia nampitandrina ireo mpampiasa momba ny fanafihana avy amin'ny mpitrandraka cryptocurrency antsoina hoe Dexphot, izay mikendry ny solosaina Windows hatramin'ny Oktobra tamin'ny taon-dasa. Voarakitra tamin'ny volana jona tamin'ity taona ity ny hetsika fara tampony amin'ny malware, raha solosaina maherin'ny 80 eran'izao tontolo izao no voan'ny aretina.
Ny tatitra dia milaza fa mba hidirana amin'ny solosain'ireo niharam-boina, ny malware dia mampiasa fomba isan-karazany handosirana ny fiarovana, ao anatin'izany ny fanafenana, ny fanakorontanana, ary ny fampiasana anaran-drakitra kisendrasendra mba hanafenana ny fizotry ny fametrahana. Fantatra ihany koa fa ny mpitrandraka dia tsy mampiasa rakitra mandritra ny dingana fanombohana, manatanteraka mivantana ny kaody ratsy ao anaty fitadidiana. Noho izany dia vitsy dia vitsy no namela soritra hanoratana ny fisiany. Mba hisorohana ny fisavana dia manakana ny fizotran'ny Windows ara-dalàna ny Dexphot, anisan'izany ny unzip.exe, rundll32.exe, msiexec.exe, sns.
Raha misy mpampiasa manandrana manaisotra malware amin'ny solosaina, dia atomboka ny serivisy fanaraha-maso ary atomboka indray ny otrikaretina. Ny tatitra dia nanamarika fa ny Dexphot dia napetraka amin'ny solosaina efa voan'ny aretina. Ao anatin'ny fanentanana amin'izao fotoana izao, tonga any amin'ny rafitra voan'ny virus ICLoader ny malware. Ny maody ratsy dia alaina avy amin'ny URL maromaro, izay ampiasaina hanavaozana ny malware sy hamerenana indray.
“Tsy Dexphot no karazana fanafihana misarika ny sain'ny media. Ity dia iray amin'ireo fanentanana efa nisy hatry ny ela. Ny tanjony dia miely patrana amin'ny tontolon'ny cybercriminal ary miompana amin'ny fametrahana mpitrandraka cryptocurrency izay mampiasa mangingina loharanon-tserasera ho tombontsoan'ny mpanafika, "hoy ny Microsoft Defender ATP mpandalina malware Hazel Kim.
Source: 3dnews.ru