{"id":3554,"date":"2021-12-05T14:21:06","date_gmt":"2021-12-05T13:21:06","guid":{"rendered":"https:\/\/sajberinfo.com\/2022\/11\/21\/text-95\/"},"modified":"2022-12-04T13:42:28","modified_gmt":"2022-12-04T12:42:28","slug":"anydesk-softver-iskoristen-za-sirenje-ransomware-a","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2021\/12\/05\/anydesk-softver-iskoristen-za-sirenje-ransomware-a\/","title":{"rendered":"AnyDesk softver iskori\u0161ten za \u0161irenje ransomware-a"},"content":{"rendered":"
\n
\"Babuk

Babuk ransomware<\/em><\/p><\/div>\n

<\/div>\n<\/div>\n
AnyDesk <\/em>je softver koji omogu\u0107ava daljinski pristup personalnim ra\u010dunarima i drugim ure\u0111ajima, omogu\u0107avaju\u0107i daljinsko upravljanje, razmjenu dokumenta i VPN <\/em>funkcionalnost. Na\u017ealost, zbog svoje namjene \u010desto je na meti napada\u010da. U ovom slu\u010daju napada\u010di koriste namjenu i popularnost AnyDesk<\/em> softvera za \u0161irenje Babuk ransomware<\/em>-a<\/a>. <\/span><\/span><\/div>\n

Kada korisnik poku\u0161a da preuzme AnyDesk<\/em> aplikaciju sa Internet stranice, mo\u017ee da otvori la\u017enu Internet stranicu koja izgleda isto kao i prava. Preuzimanjem AnyDesk <\/em>softvera sa takve Internet stranice, dolazi i do preuzimanja\u00a0 ransomware<\/em>-a. Pokretanjem instalacije dolazi do instalacije Allakore RAT <\/em>klijenta i alata za preuzimanje Babuk ransomware<\/em>-a. Tokom proces instalacije vr\u0161i se ga\u0161enje Windows User Account Controls <\/em>(UAC<\/em>),\u00a0 ga\u0161enje Windows Defender<\/em>-a i odre\u0111ene putanje se izuzimaju od skeniranja. Pored toga, vr\u0161i se pretraga za drugim antivirusnim softverima, tra\u017ei se od korisnika njihovo brisanje, a nakon toga i provjera da li je to ura\u0111eno. Kako bi se dodatno osigurao, zlonamjerni softver \u0107e onemogu\u0107iti i Task manager<\/em> i dodatno onemogu\u0107iti sve module Windows Defender<\/em>-a. Na kraju kako bi se zadovoljila potreba korisnika i izbjegla sumnja, AnyDesk <\/em>\u0107e biti stvarno instaliran na ure\u0111aju.<\/span><\/span><\/p>\n

\"Babuk

La\u017ena Internet stranica – Izvor: Quick Heal blog<\/em><\/p><\/div>\n

Trenutno se ne mo\u017ee identifikovati napada\u010d odgovoran za ovaj napad. Smatra se da ovaj na\u010din infekcije mo\u017ee imati uticaj na veliki broj korisnika AnyDesk<\/em> softvera. Korisnici bi trebali da budu oprezni i da softver preuzimaju isklju\u010divo sa slu\u017ebene stranice proizvo\u0111a\u010da. Tako\u0111e, potrebno je koristiti provjereno antivirusno rje\u0161enje i voditi ra\u010duna da je uvijek a\u017eurirano.<\/span> <\/span><\/span><\/p>\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

AnyDesk je softver koji omogu\u0107ava daljinski pristup personalnim ra\u010dunarima i drugim ure\u0111ajima, omogu\u0107avaju\u0107i daljinsko upravljanje, razmjenu dokumenta i VPN funkcionalnost. Na\u017ealost, zbog svoje namjene \u010desto je na meti napada\u010da. U ovom slu\u010daju napada\u010di koriste...<\/p>","protected":false},"author":1,"featured_media":3652,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[77,133,145,143],"class_list":["post-3554","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-antivirusni-softver","tag-ransomware","tag-rat","tag-windows"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3554","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=3554"}],"version-history":[{"count":0,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3554\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/3652"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=3554"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=3554"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=3554"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}