Специалисти от компанията Trustwave, занимаваща се с информационна сигурност, съобщиха за откритата мащабна кампания за разпространение на спам съобщения, които се използват за инсталиране на рансъмуер на компютрите на жертвите, представяйки се за актуализации на операционната система Windows.
Microsoft никога не изпраща имейли относно необходимостта от актуализиране на Windows. Очевидно новата кампания за разпространение на зловреден софтуер е насочена към хора, които не знаят това.
Източникът съобщава, че на потребителите се изпращат съобщения с темата „Инсталирайте последната актуализация на Microsoft Windows веднага!” или „Критична актуализация на Microsoft Windows!”. В текста на имейла се заявява, че бързо трябва да бъдат инсталирани важни актуализации на Windows, които уж са прикачени към съобщението. Съобщението наистина съдържа прикачен файл, който изглежда като изображение във формат JPG, но всъщност представлява изпълним файл .NET. Ако получите подобно съобщение, не стартирайте този файл, тъй като това ще доведе до лоши последствия.
Става дума за това, че прикаченият файл е рансъмуер Cyborg, който ще шифрова всичките потребителски файлове, ще блокира тяхното съдържание и ще промени разширението на .777. Както и при другите рансъмуери, на потребителя ще бъде изпратен текстов файл Cyborg_DECRYPT.txt, в който се съдържат инструкции как да декриптира файловете. Лесно е да се предположи, че на потребителя се предлага да плати за декриптиране, но не бива да бързате да го правите, тъй като няма никаква гаранция, че това ще помогне.
Специалистите препоръчват да бъдете внимателни с непознати имейли от неизвестни хора и организации. Трябва да проявявате бдителност и да не отваряте прикачени файлове, освен ако не сте сигурни в тяхното произход.
Източник: 3dnews.ru
