Trustwave şirkətinin informasiya təhlükəsizliyi sahəsində çalışan mütəxəssisləri, hakerlərin Windows əməliyyat sistemi üçün yeniləmələr adı altında istifadə olunan genişmiqyaslı spam mesajı yayım kampaniyasını aşkar etdiklərini bildirdilər.
Microsoft heç vaxt Windows-u yeniləmək zərurətini bildirmək üçün e-poçt göndərmir. Aydındır ki, yeni zərərli proqramın yayım kampaniyası bu barədə məlumatı olmayan insanlara yönəlib.
Mənbə bildirir ki, istifadəçilərə "Microsoft Windows-un son yeniləməsini dərhal quraşdırın!" və ya "Microsoft Windows üçün kritik yeniləmə!" başlıqlı mesajlar göndərilir. E-poçtun mətnində, guya məktuba əlavə edilmiş vacib Windows yeniləmələrinin mümkün qədər tez quraşdırılmasının zəruriliyi qeyd olunur. Mesaj, JPG formatında şəkil kimi görünən, lakin əslində .NET icra edilə bilən faylıdır. Əgər belə bir məktub almışsınızsa, bu faylı açmamalısınız, çünki bu, pis nəticələrə səbəb ola bilər.
Məsələ burasındadır ki, məktuba əlavə olunmuş fayl Cyborg ransomware-dir ki, bu da bütün istifadəçi fayllarını şifrələyir, onların məzmununu bloklayır və uzantını .777-yə dəyişir. Digər ransomware-lərdə olduğu kimi, istifadəçiyə faylları necə şifrəni açmaq barədə təlimatlar təqdim edən Cyborg_DECRYPT.txt adlı bir mətn faylı göndəriləcək. İstifadəçiyə şifrələrin açılması üçün ödəniş etməsi təklif edilir, amma bunu etməyə tələsməməlidir, çünki bunun kömək edəcəyinə dair heç bir zəmanət yoxdur.
Mütəxəssislər tanımadığınız şəxslərdən və təşkilatlardan gələn məlumatsız e-poçtlara qarşı ehtiyatlı olmağı tövsiyə edir. Ehtiyatlı olmaq və mənbəyini bilmiriksə, əlavə faylları açmamaq tələb olunur.
Mənbə: 3dnews.ru
