Ransomware: Nu bruger bander virtuelle maskiner til at skjule deres angreb

0
115

 Danny Palmer

Af Danny Palmer | 24. juni 2021 – 09:56 GMT (10:56 BST) | Emne: Sikkerhed

 Hvorfor ransomware er et stort cybersikkerhedsproblem, og hvad der skal gøres for at stoppe det Se nu

Cyberkriminelle bruger i stigende grad virtuelle maskiner til at kompromittere netværk med ransomware.

Ved at bruge virtuelle maskiner som en del af processen er ransomware-angribere i stand til at udføre deres aktivitet med ekstra subtilitet, fordi kørsel af nyttelasten i et virtuelt miljø reducerer chancerne for, at aktiviteten bliver opdaget – indtil det er for sent, og ransomware har krypterede filer på værtsmaskinen.

Under en nylig undersøgelse af et forsøg på ransomware-angreb fandt cybersikkerhedsforskere hos Symantec, at ransomware-operationerne havde brugt VirtualBox – en legitim form for open source virtuel maskinsoftware – til at køre forekomster af Windows 7 til at hjælpe med installationen af ​​ransomware.

Relaterede emner:

Sikkerhed TV-datastyring CXO-datacentre Danny Palmer

Af Danny Palmer | 24. juni 2021 – 09:56 GMT (10:56 BST) | Emne: Sikkerhed