7 tipos de Ransomware

Prévia do material em texto

7 tipos de Ransomware Ransomware Violações por meio de phishing & Engenharia social método mais comum para os hackers infectarem inicialmente é por meio de e-mails de phishing, as informações são usadas para criar e-mails e enganar as vítimas em potencial para abrir anexos ou clicar em links. Infecção via Comprometido Sites comprometidos são locais fáceis para inserir código malicioso. Basta que uma vítima desavisada visite site. Se site foi preparado para entregar ransomware, malware pode ser ativado diretamente e executar um instalador. Malvertising e violação Se um usuário tiver uma vulnerabilidade não corrigida em seu navegador, um ataque de publicidade maliciosa pode ocorrer. Usando anúncios comuns em sites, os cibercriminosos podem inserir código malicioso que fará download do ransomware assim que um anúncio for exibido. SOC BRAZILKits de exploração que entregam Malware Angler, Neutrino e Nuclear são kits de exploração utilizados em ataques de ransomware. Essas estruturas são ferramentas mal-intencionadas com explorações pré-escritas que visam vulnerabilidades em plug-ins de navegador. Arquivos e aplicativos infectados Qualquer arquivo ou aplicativo que possa ser baixado também pode ser usado para ransomware. Software crackeado em sites de compartilhamento de arquivos ilegais estão prontos para serem comprometidos, e tais softwares são frequentemente carregados de malware. Aplicativos de mensagens Por meio de aplicativos de mensagens como WhatsApp e Facebook Messenger, ransomware pode ser disfarçado como gráficos vetoriais escaláveis. Os cibercriminosos podem incorporar qualquer tipo de conteúdo que desejarem. Uma vez acessado, arquivo de imagem infectado direciona as vítimas para um site aparentemente legítimo. Força bruta através de RDP Os invasores usam ransomware como SamSam para comprometer diretamente endpoints usando um ataque de força bruta por meio de servidores Remote Desktop Protocol (RDP) voltados para a Internet.