Defray: un nouveau ransomware qui commence à se répandre sur Internet

Le ransomware est devenu l'un des mots les plus parlés de l'année. Et cela reste la voie de choix pour attaquer des équipes du monde entier tout au long de cette année. Aujourd'hui, c'est le tour d'un nouveau ransomware. Cela s'appelle Defray a déjà commencé à se développer sur Internet.

Defray: un nouveau ransomware qui commence à se répandre sur Internet

Plusieurs entreprises ont été celles qui ont alerté sur la présence de Defray. Il semble que ce soit une menace quelque peu sélective, car il se concentre sur les institutions et les grandes entreprises. Bien qu'il semble que, jusqu'à présent, il ait déjà été distribué dans un certain nombre de pays.

Nouveau ransomware appelé Defray

Selon les experts, ce nouveau ransomware est distribué via des documents Microsoft Word. Documents joints aux e-mails. Les victimes sont informées que le document contient des détails sur une facture en attente ou une ordonnance judiciaire. A l'ouverture du fichier, l'activation des macros est demandée.

Defray semble également être distribué grâce à l'aide de scripts PowerShell. Pas seulement par e-mail. Cela signifie que de nombreux outils de sécurité ne détectent pas cette menace. Étant donné que beaucoup ne sont pas en mesure de détecter et d'arrêter les scripts à temps. Quelque chose qui peut avoir des conséquences fatales.

Une fois installé, Defray aurait un contrôle absolu sur l'ordinateur de l'utilisateur. Il est capable d'effectuer un large éventail de tâches. Il s'agit notamment de l'exécution, de la collecte d'informations sur les utilisateurs, de la liste des fichiers et dossiers système ou de la fermeture de certaines applications de sécurité. Pour le moment, il ne semble pas commencer à crypter les fichiers, ce qui est inhabituel dans les ransomwares. Avez-vous entendu parler de ce nouveau ransomware?