Doxware добавила вредоносную особенность в атаки программ-вымогателей. Поскольку угроза программ-вымогателей продолжает развиваться, появляется новый вариант программ-вымогателей, называемый Doxware. Он в первую очередь предназначен для обнаружения и потенциального раскрытия конфиденциальных данных жертв программ-вымогателей. Что ж, мы можем сказать, что докс-программы представляют собой нечто среднее между широко распространённым сейчас вариантом вредоносного ПО, называемым программами-вымогателями. Doxware собирает информацию с компьютера жертвы и угрожает опубликовать ее контактам в адресной книге или публично в Интернете.
Из чего состоит doxware?
Давайте разберемся в этом подробнее упрощенная форма. Doxware на самом деле основано на слове «Dox», что означает практику публикации частного контента человека в Интернете со злым умыслом. Это может включать личную информацию о людях, которая может включать настоящее имя, известные псевдонимы, адрес, номер телефона, SSN, номер кредитной карты и что угодно. Таким образом, если человек «доксирован», вся его личная информация становится доступной для просмотра всем пользователям. Так развивалась концепция программ-вымогателей Doxware.
Напротив, Doxware не лишена риска для злоумышленника. Поскольку публикация файлов в открытой сети требует доступа к серверам или общедоступным учетным записям для обмена файлами, которые можно отследить. Однако злоумышленники, скорее всего, найдут обходные пути для этих уязвимостей.
Является ли Doxware новым подходом к программам-вымогателям?Традиционные методы доксинга ориентированы на целевые атаки, при которых злоумышленник использует исследования и личности. Тем не менее, Doxware фокусируется на модели массовых фишинговых атак с использованием программ-вымогателей, но помимо шифрования данных и вымогательства оплаты за получение ключа, злоумышленники теперь крадут данные и просматривают их в поисках возможных целей доксинга.
Это произойдет. Становиться хуже!Ожидается, что в следующем году больше преступников перейдут на программы-вымогатели, поскольку теперь они могут покупать готовое программное обеспечение-вымогатель у суперхакеров. Благодаря этим наборам инструментов любой человек, обладающий базовыми знаниями о компьютерах, теперь может провести сложную атаку. Угроза также будет возрастать по мере разработки новых вариантов этого вредоносного программного обеспечения, которые не просто шифруют данные. Как только вредоносное ПО сможет проникнуть в мобильные устройства, угроза станет еще более распространенной: текстовые сообщения, фотографии и данные из приложений подвергнутся риску утечки. Поскольку угроза doxware развивается и подвергается атакам более широкий круг устройств, пользователей и данных, это становится критически важным для компаний и частных лиц. всегда помнить о безопасности данных.
Чтобы избежать атак программ-вымогателей, убедитесь, что все системы и программное обеспечение обновлены и защитите свою сеть с помощью настолько большого количества уровней безопасности, насколько позволяет ваш бюджет. В дополнение к этому попробуйте зашифровать все файлы и данные на резервной машине. И, как мы всегда напоминаем, не нажимайте на подозрительные ссылки до тех пор, пока вы не будете абсолютно уверены, что источник является законным.
Doxware — это новейшая форма программ-вымогателей, обладающая всеми возможностями доминировать над пользователями в 2017. Однако новая тактика угроз не лишена и обратной стороны. Doxware по-прежнему относительно редко встречается в дикой природе, поскольку до сих пор его можно было увидеть только на компьютерах под управлением Windows, но некоторые исследователи предсказывают, что это свидетельство пугающей эволюции программ-вымогателей в более навязчивые и разрушительные формы — далеко за пределами нашего воображения!
Читать: 0
