AZORult Spyware, Fidye Yazılımıyla Birlikte Geliyor

DJVU Ransomware ‘in araştırması, enfeksiyonun bir özelliğini daha ortaya koyuyor. Önemli verileri şifrelemenin yanı sıra, belirli bir şifre çalma Truva Atı olan AZORult ‘u da enjekte eder. (aka Spyware) Çevrimiçi hesaplarınızın oturum açma bilgileri ve şifreleri, mevcut kripto para birimi cüzdanlarınızla ilişkili veriler, masaüstü belgeler vb. gibi özel ve gizli ayrıntıları çalmak için hedeflenen cihaza atlayın.

AZORult Truva Atı’nın ana amacı, önemli ayrıntıları elde etmektir, örneğin mevcut tüm tarayıcılarda saklanan kimlik bilgileri, bir kurbanın cihazındaki belgeler, kripto para birimi cüzdanlarına erişim, Steam hesabı veriler, kullanıcının tarama tercihleri ve alışkanlıkları, Skype veya Viber messenger’lardan gelen bilgiler, vb. Bu veriler daha sonra siber dolandırıcılıkların tam kontrolü altında uzaktaki bir sunucuya yüklenir.

Kötü amaçlı yazılım başarıyla yüklenir ve etkinleştirilir etkinleştirilmez, ele geçirilen cihazda yasa dışı faaliyetler gerçekleştirmek için ek araçlar indirmeye başlar.

Örneğin, sistemdeki virüs hayali bir Windows Update mesajı oluşturabilir, Windows Defender’ınızı devre dışı bırakabilir ve ilgili girişleri ekleyerek Windows’un HOST dosyasını değiştirerek güvenlikle ilgili web sitelerini ziyaret etmenizi veya yasal anti-virüs yazılımı indirmenizi engelleyebilir.

Sahte Windows Güncelleme Ekranı

Bir yandan, verilerinizin fidye yazılımının saldırısı altında olduğunun farkına varmak kesinlikle şok edici bir haberdir. Öte yandan, bilgisayarınızın önemli özel veya finansal bilgilerinizi çalan Truva atının saldırısı altında olduğunu anlamak, kötü amaçlı yazılımı mümkün olan en kısa sürede etkisiz hale getirmek için acil eylemler için başka bir neden sağlar.

Bilgisayarınız DJVU Ransomware tarafından hasar gördükten sonra, özellikle tarayıcılarınıza otomatik olarak kaydedilebilecek oturumlar ve şifreler olmak üzere, kullanılabilir çevrimiçi hesaplara erişmek için kimlik bilgilerinizi derhal değiştirmeniz şiddetle tavsiye edilir. Skype, Steam, Telegram ve FTP İstemcilerindeki mevcut şifrelerinizi hemen yenileriyle değiştirmeniz önemlidir.

Son olarak, bilgisayarınızdaki oturum açma ve parola ayrıntılarını içerebilecek tüm verileri hemen silmeniz önemlidir. Bunun yapılmaması kimlik hırsızlığına ve önemli mali kayba neden olabilir.

DJVU Ransomware dağıtımının oranları büyük bir hızla artıyor. Saldırının tam olarak ne zaman başlatıldığının kesin olmadığı gerçeğini göz önünde bulundurarak, AZORult Casus Yazılımının zaten çok sayıda bilgisayara bulaştığını varsayabilirim. Bu nedenle, güvenlik nedenleriyle, DJVU virüsünün tüm kurbanları yukarıda belirtilen iyileştirici önlemleri uygulamalıdır.