స్నాచ్: సేఫ్ మోడ్‌ని సద్వినియోగం చేసుకోవడం ద్వారా కొత్త ransomware విండోస్ కంప్యూటర్‌లను వేధిస్తుంది

Windows PC భద్రత మళ్లీ వార్తల్లోకి వచ్చింది, సోఫోస్‌లోని భద్రతా నిపుణుల పరిశోధనకు ధన్యవాదాలు. PC కలిగి ఉన్న సెక్యూరిటీ సాఫ్ట్‌వేర్‌ను దాటవేయడానికి ని దాటవేయడానికి Windows ఫంక్షన్‌ని ఉపయోగించుకునే కొత్త దోపిడీని గుర్తించే బాధ్యతను వారు కలిగి ఉన్నారు.

ప్రత్యేకంగా, ఇది సేఫ్ మోడ్‌ని ఉపయోగిస్తుంది మరియు ముప్పు అనేది ransomware, ఇది Snatch పేరును అందుకుంటుంది లాక్ చేయడానికి బాధ్యత వహించే ముప్పు కంప్యూటర్ మరియు దానిని సేఫ్ మోడ్‌లో పునఃప్రారంభించమని బలవంతం చేయండి, ఆ సమయంలో భద్రతా సాఫ్ట్‌వేర్ తరచుగా నిలిపివేయబడినందున కంప్యూటర్ గతంలో కంటే ఎక్కువగా బహిర్గతమవుతుంది.

సేఫ్ మోడ్... అంత సురక్షితం కాదు

స్నాచ్ అనేది కంప్యూటర్ యొక్క సాఫ్ట్‌వేర్‌లోని నిర్దిష్ట లోపంపై ఆధారపడని ముప్పు, కానీ వరుస దోపిడీల ప్రయోజనాన్ని పొందుతుంది దానికి కృతజ్ఞతలు అది PCకి సోకుతుంది మరియు బాధితుడి నుండి విమోచన క్రయధనాన్ని డిమాండ్ చేస్తుంది. సోఫోస్ నుండి వారు ఈ దోపిడీని గత 3 నెలల్లో 12 సార్లు చూశామని ధృవీకరిస్తున్నారు.

Snatch యొక్క ఆపరేషన్, కంప్యూటర్ సేఫ్ మోడ్‌లోకి ప్రవేశించిన తర్వాత, అది చేసేది ఏమిటంటే మనం PCలో నిల్వ చేసిన సమాచారాన్ని ఎన్‌క్రిప్ట్ చేసి, ఆపై విమోచన కోసం అడగండిఎవరి చెల్లింపు కోసం మనం తప్పనిసరిగా బిట్‌కాయిన్‌లను ఉపయోగించాలి. డిస్కవరీ బృందం ప్రకారం, విమోచన క్రయధనం సాధారణంగా $2,999 నుండి $51,000 వరకు ఉంటుంది.

"

Sophos ప్రకారం, Snatch Windows 7 నుండి Windows 10 వరకు మరియు 32-బిట్ మరియు 64-బిట్ వెర్షన్‌లలో అత్యంత సాధారణ Windows వెర్షన్‌లలో రన్ అవుతుంది.WWindows కాకుండా ఇతర సిస్టమ్‌లు ప్రభావితం కానట్లు కనిపిస్తున్నాయి మరియు సాధ్యమయ్యే ఇన్‌ఫెక్షన్‌ను నివారించడంలో సహాయపడటానికి, వారు చిట్కాల శ్రేణిని అందిస్తారు:"

• మొదటగా, రిమోట్ డెస్క్‌టాప్ ఇంటర్‌ఫేస్‌ను బహిర్గతం చేయవద్దని వారు కంపెనీలను హెచ్చరిస్తున్నారు నెట్‌వర్క్‌లోని VPN.
• వారు VNC మరియు TeamViewer వంటి రిమోట్ యాక్సెస్ సేవల వినియోగంపై కూడా దృష్టి సారిస్తారు.
• మరో ఆసక్తికరమైన దశ ఏమిటంటే రెండు-కారకాల ప్రమాణీకరణను అమలు చేయడం నిర్వాహక అధికారాలు కలిగిన వినియోగదారుల కోసం మరియు దాడి చేసేవారికి చొరబడడం మరింత కష్టతరం చేయడం బ్రూట్ ఫోర్స్ ఆ ఖాతా ఆధారాలు.

కంపెనీలు తమ నెట్‌వర్క్‌లో ప్రమాదాలను నివారించడానికి వారు కనెక్ట్ చేసిన పరికరాల యొక్క క్రమమైన మరియు సమగ్రమైన జాబితాను నిర్వహించాలని వారు సిఫార్సు చేస్తున్నారు. ముప్పు గుర్తించబడని చాలా రోజుల తర్వాత స్నాచ్ బెదిరింపు అమలు చేయబడింది.

మూలం | లైఫ్ హ్యాకర్ మరింత సమాచారం | సోఫోస్