Beveiligingsonderzoekers hebben een nieuwe vorm van malware geïdentificeerd die bekend staat als ‘Fireball’. De malware is ontworpen om controle te krijgen over de browser van de slachtoffers om de standaardzoekmachine te wijzigen.
Na WannaCry wordt India getroffen door nieuwe ‘Fireball’-malware!
De wereld heeft zojuist te maken gehad met een enorme ransomware-aanval. Wannacry Ransomware-aanval heeft al bedrijven over de hele wereld getroffen. Welnu, de Wannacry-aanval is een van de grootste ransomware-aanvallen in zijn soort.
Beveiligingsonderzoekers zijn nog steeds bezig met het ontwikkelen van oplossingen voor de Wannacry-ransomware. Een beveiligingsonderzoeker met de naam Benjamin Delpy heeft een tool gemaakt waarmee de vergrendelde computer kan worden ontgrendeld.
Nu lijkt het erop dat er een nieuwe vorm van malware is geïdentificeerd door beveiligingsonderzoekers die bekend staan als ‘Fireball’. De malware is ontworpen om controle te krijgen over de browser van de slachtoffers om de standaardzoekmachine te wijzigen.
Volgens de berichten van Controlepunt, door de standaardzoekmachine te wijzigen, kan de boosaardige persoon zijn webverkeer volgen namens het in Peking gevestigde digitale marketingbedrijf Rafotech.
Het beveiligingsbedrijf Check Point vermeldde ook dat de malware de mogelijkheid heeft om elke kwaadaardige code op de computer van het slachtoffer uit te voeren om nieuwe kwaadaardige bestanden te downloaden.
Maya Horowitz, hoofd van het Check Point Research-team, zei: “Een kwart miljard computers kunnen heel gemakkelijk het slachtoffer worden van echte malware. Het installeert een achterdeur in al deze computers die heel, heel gemakkelijk kunnen worden misbruikt in de handen van het Chinese volk achter deze campagne”
“Maar slechts een fractie van die slachtoffers, ongeveer 5,5 miljoen pc’s, bevindt zich in de VS. Veel erger getroffen zijn landen als India en Brazilië, met elk bijna 25 miljoen geïnfecteerde machines,
Het slechtste deel van Fireball is dat het fungeert als een adware met een legitiem digitaal certificaat. Het kan zichzelf verspreiden via een populaire adware-techniek die bekend staat als ‘Bundling’
De Fireball kan samen met de software op de computer worden geïnstalleerd. De eenvoudigste manier om te controleren of uw systeem is geïnfecteerd met Fireball-malware, is echter te controleren of de standaardzoekmachine is gewijzigd of niet.
Het kan ook van computers worden verwijderd door de adware te verwijderen uit Programma’s en onderdelen in het Configuratiescherm van Windows. Verschillende anti-malwareprogramma’s kunnen het probleem ook oplossen.
Dus, wat vind je hiervan? Deel uw mening in het opmerkingenveld hieronder.