Skype が「偽の Flash」によってランサムウェアを提供:

Microsoft の人気の通信ソフトウェア Skype は、ユーザーのコンピューターでランサムウェアを通信する広告が原因で非難されました。 Skype がユーザーのコンピューターに悪意のあるプログラムを配信したのはこれが初めてです。

情報筋によると、最初の画面で、Skype は、Flash Web プラグインの必要な更新であると偽って、悪意のある偽の広告を強要していました。このアドバンテージ。システムに HTML アプリケーションがダウンロードされました。このアプリケーションは正規のものに見え、開くと、コンピュータをロックし、ファイルを暗号化して多額の身代金を要求する完全なパッケージをダウンロードします。

「偽の Flash」広告は、クリックして開くとフォギー JavaScript をトリガーするダウンロードをプッシュする Windows コンピュータのみをターゲットにするように開発されています。スクリプトは、アプリケーションを削除する新しいコマンドを実行します。ユーザーは PowerShell コマンドを開いて実行し、存在しないドメインから JSE (Java Encoded Script) をダウンロードします。完全なプロセスは、ウイルス対策ツールによる悪意のあるファイルの検出に役立ちます。

脅威インテリジェンスの共有サイトである IBM の X-Force でも、同じタイプのマルウェア攻撃が発生しました。ただし、パッケージは別のドメインからダウンロードされましたが、マルウェアは同じ攻撃で使用された Web アドレスのパターンと一致します。

身の安全を確保する方法:

意識がセキュリティの鍵です。このような不利な状況に陥らないようにするには、ダウンロードのすべてのプロンプトが正当ではないことを理解する必要があります。ソフトウェアのアップデートをダウンロードするプロンプトが表示されるときはいつでも、それがどれほど正当であるように見えても、そのようなアップデートを公式 Web サイトからダウンロードすることを常に優先してください。マルウェア対策を最新の状態に保ち、時々セキュリティ スキャンを実行してください。認識はセキュリティの鍵です。