Фалшивите актуализации на Windows водят до изтегляне на ransomware

Експерти от компанията за информационна сигурност Trustwave съобщиха за откриването на мащабна кампания от спам съобщения, които се използват за изтегляне на жертвите на ransomware на компютрите им под прикритието на актуализации за операционната система Windows.

Microsoft никога не изпраща имейли с молба да актуализирате Windows. Ясно е, че новата кампания за зловреден софтуер е насочена към хора, които не го познават.

Източникът казва, че на потребителите се изпращат съобщения със заглавие „Инсталирайте най-новата актуализация на Microsoft Windows веднага!“ или „Критична актуализация на Microsoft Windows!“ Текстът на писмото говори за необходимостта от инсталиране на важни актуализации на Windows, които се предполага, че са прикачени към писмото, възможно най-бързо. Съобщението съдържа прикачен файл, който изглежда като JPG изображение, но всъщност е .NET изпълним файл. Ако получите подобно писмо, при никакви обстоятелства не трябва да стартирате този файл, тъй като това ще доведе до тежки последици.

Факт е, че прикаченият към писмото файл е рансъмуер Cyborg, който ще криптира всички потребителски файлове, ще блокира тяхното съдържание и ще промени разширението на .777. Както при други рансъмуери, на потребителя ще бъде доставен текстов файл, наречен Cyborg_DECRYPT.txt, който съдържа инструкции как да декриптира файловете. Не е трудно да се досетите, че от потребителя се иска да плати за декриптиране, но няма нужда да бързате да го направите, тъй като няма гаранция, че това ще помогне.

Експертите препоръчват да внимавате с непознати писма, които идват от непознати хора и организации. Трябва да сте бдителни и да не отваряте прикачени файлове, освен ако не сте сигурни в произхода им.  

Източник: 3dnews.ru