يجب على مستخدمي Windows التفكير في تعزيز برامج مكافحة الفيروسات الخاصة بهم. وعلى الرغم من أن Microsoft Defender يجب أن يوفر خطًا للدفاع ضد Ransomware ، إلا أن تقريرًا جديدًا يدعي أن المتسللين قد وجدوا طريقة للتجول في أداة Ransomware لإصابة أجهزة الكمبيوتر باستخدام Ransomware.
وجد تقرير أمان GuidePoint (عبر BleepingComputer) أن المتسللين يستخدمون Akira Ransomware لاستغلال برنامج تشغيل الكمبيوتر المشروع لتحميل برنامج تشغيل ضار ثانٍ يغلق مدافع Windows ، مما يسمح بجميع أنواع أعمال Monkey.
يقول تقرير Microsoft Copilot على مستخدمي Bing ، كما يقول التقرير
يسمى السائق الجيد الذي يتم استغلاله هنا “rwdrv.sys” ، والذي يتم استخدامه لضبط برنامج Intel CPU.
سرعة الضوء القابلة للضوء
ذكرت GuidePoint رؤية هذا النوع من الهجوم يبدأ في منتصف يوليو. لا يبدو أن الثغرة قد تم تصحيحها بعد ، لكن كلما زاد عدد الأشخاص الذين يعرفون ذلك ، قل احتمال أن يعمل الاستغلال ضدهم ، على الأقل من الناحية النظرية.
في غضون ذلك ، اسمح لزملائنا في PCMAG بالتوصية ببعض برامج مكافحة الفيروسات الطرف الثالث لك لك كمبيوتر يعمل بنظام Windows. لمزيد من المعلومات حول أحدث هجمات Akira Ransomware – بما في ذلك الدفاعات المحتملة – توجه إلى Guidepoint Security.
