Фалшивите актуализации на Windows водят до инсталиране на рансъмуер

Специалистите на компанията Trustwave, която работи в сферата на информационната сигурност, съобщиха за откритие на мащабна кампания по разпространение на спам съобщения, които се използват за инсталиране на злонамерен софтуер на компютрите на жертвите под прикритие на актуализации за операционната система Windows.

Microsoft никога не изпраща по пощата съобщения относно необходимостта от актуализиране на Windows. Очевидно е, че новата кампания за разпространение на злонамерен софтуер е насочена към хора, които не са наясно с това.

Източникът посочва, че на потребителите се изпращат съобщения с заглавие „Инсталирайте последното актуализиране на Microsoft Windows незабавно!“ или „Критично актуализиране на Microsoft Windows!“. В текста на писмото се съобщава за необходимостта от бързо инсталиране на важни актуализации на Windows, които уж са прикрепени към писмото. Съобщението действително съдържа прикачен файл, който изглежда като изображение в JPG формат, но всъщност представлява изпълним файл .NET. Ако получите подобно писмо, определено не трябва да стартирате този файл, тъй като това може да доведе до сериозни последствия.

Файлът, прикрепен към писмото, е рансъмуер Cyborg, който ще шифрова всичките потребителски файлове, ще блокира съдържанието им и ще смени разширението на .777. Както при другите рансъмуери, потребителят ще получи текстов файл Cyborg_DECRYPT.txt, който съдържа инструкции за това как да декриптира файловете. Не е трудно да се предположи, че от потребителя се иска да плати за декриптирането, но не бива да бърза да го прави, тъй като няма гаранция, че това ще помогне.

Специалистите препоръчват да бъдете внимателни с непознати писма, които идват от непознати лица и организации. Следва да проявявате бдителност и да не отваряте прикачени файлове, ако не сте сигурни в произхода им.  

Източник: 3dnews.ru