Ifølge sikkerhedsfirmaet Avast har WanaCrypt0r ramt over 75.000 computere i 99 lande. Programmet krypterer filer på computeren og kræver løsesum for den nøgle, der kan dekryptere dem.
WanaCrypt0r spreder sig ved at udnytte et sikkerhedshul i Windows' behandling af SMB-protokollen (Server Message Block), der bruges til fil- og printerdeling. Microsoft lukkede hullet i marts for de versioner af Windows, firmaet fortsat understøtter.
Sikkerhedsfirmaet Kaspersky har opdateret værktøjet RakhniDecryptor, så det kan fjerne den kryptering, som Dharma anvender. Det blev muligt, efter at en ukendt person offentliggjorde de nøgler, programmet bruger til sin kryptering.
Ofre for Dharma kan genkende truslen på, at deres filer omdøbes til at ende på ".dharma".
Truslen har været kendt siden november. Dharma menes at bygge på samme kode som Crysis.
Anbefaling
Ofre for ransomware kan afprøve værktøjerne på NoMoreRansom.org.
Når man besøger webstedet, vises en forvansket udgave, der ikke kan læses. En dialogboks fortæller, at man skal installere en font for at kunne se teksten. Hvis man henter og kører filen, Chrome_Font.exe, installeres et skadeligt program.
Angrebene har været kendt i nogen tid. Tidligere spredte de software, der foretager svindel med klik på annoncer. Men nu er de begyndt at sprede ransomware.
Angrebene ser ud til at være målrettede mod brugere af Chrome fra bestemte lande.
Anbefaling
Undlad at installere software fra websteder, du ikke har tillid til.
Krypteringsnøglen til ransomwareprogrammet Crysis er frigivet. Dermed kan ofre for programmet få deres filer tilbage uden at betale løsepenge.
En ukendt person offentliggjorde nøglen i går med et link på webstedet BleepingComputer.
Sikkerhedsfirmaet Kaspersky har lagt Crysis ind i programmet RakhniDecryptor, som kan dekode filer fra en række ransomwareprogrammet. Det kan hentes gratis.
Anbefaling
Ofre for Crysis kan med fordel bruge gratis værktøjer til at dekryptere kodede filer.
Virus er programmer, der spreder sig ved at kopiere sig ind i andre programfiler. Når programfilen kopieres over på en ny pc og køres, bliver programfilerne herpå også inficeret. Nogle virus er direkte skadelige, andre spreder sig kun.
Hvad er spyware?
Spyware dækker over en række kategorier af programmer, der typisk installerer sig i det skjulte. Nogle udfører direkte spionage, hvor de aflytter kommunikation på pc'en og sender data til deres bagmænd. Andre viser uønskede reklamer og ændrer browserens startside og søgeside.
