תוכנת כופר חדשה מתחזה לפתרון אבטחת המידע של Sophos

לפי מאמר של BleepingComputer, תוכנת כופר חדשה בשם SophosEncrypt מתחזה לספקית אבטחת הסייבר Sophos

Photo by Dries Augustyns on Unsplash

לפי מאמר של BleepingComputer, תוכנת כופר חדשה בשם SophosEncrypt מתחזה לספקית אבטחת הסייבר Sophos. שחקני האיום מאחורי SophosEncrypt משתמשים בשם ובלוגו של Sophos כדי להערים על קורבנות לחשוב שהם מורידים כלי אבטחה לגיטימי. במקום זאת, הכלי מצפין את קבצי הקורבן ודורש כופר עבור שחרורם.

Sophos היא חברת אבטחת סייבר המספקת פתרונות שונים להגנה מפני התקפות כופר. Sophos Intercept X הוא פתרון כזה שמשתמש בניתוח התנהגותי כדי לעצור את תוכנות הכופר והתקפות אתחול שלא נראו בעבר. החברה מציעה גם שירותי איתור ותגובה מנוהלים, המזהים ומגיבים באופן יזום לתקיפות בזמן אמת בשם הלקוחות שלהם, תוך נטרול תוכנות כופר ואיומים אחרים. 

תוכנת הכופר התגלתה אתמול על ידי MalwareHunterTeam. בתחילה חשבו כי תוכנת הכופר היא חלק מתרגיל צוות אדום של Sophos. עם זאת, צוות Sophos X-Ops צייץ כי הם לא יצרו את המצפין וכי הם חוקרים את השקתו. 

 

שיתוף