Ransomware: Nu använder gäng virtuella maskiner för att dölja sina attacker

0
112

 Danny Palmer

Av Danny Palmer | 24 juni 2021 – 09:56 GMT (10:56 BST) | Ämne: Säkerhet

 Varför ransomware är ett stort cybersäkerhetsproblem och vad som behöver göras för att stoppa det Titta nu

Cyberbrottslingar använder alltmer virtuella maskiner för att kompromissa med nätverk med ransomware.

Genom att använda virtuella maskiner som en del av processen kan ransomware-angripare utföra sin aktivitet med ytterligare subtilitet, eftersom att köra nyttolasten i en virtuell miljö minskar risken för att aktiviteten upptäcks – tills det är för sent och ransomware har krypterade filer på värdmaskinen.

Under en nyligen genomförd utredning av ett försök till ransomware-attack fann cybersäkerhetsforskare på Symantec att ransomware-operationerna använde VirtualBox – en legitim form av öppen källkodsprogramvara – för att köra instanser av Windows 7 för att underlätta installationen av ransomware.

Relaterade ämnen:

Säkerhet TV-datahantering CXO-datacenter Danny Palmer

Av Danny Palmer | 24 juni 2021 – 09:56 GMT (10:56 BST) | Ämne: Säkerhet