Odborníci společnosti Trustwave, která se zabývá informační bezpečností, oznámili odhalení rozsáhlé kampaně šíření spamových zpráv, které slouží k infikování počítačů obětí ransomwarem pod záminkou aktualizací operačního systému Windows.
Microsoft nikdy nezasílá e-maily s požadavkem na aktualizaci Windows. Je zřejmé, že nová kampaň šíření malware je zaměřena na lidi, kteří to nevědí.
Zdroj uvádí, že uživatelé dostávají zprávy s předmětem „Nainstalujte poslední aktualizaci Microsoft Windows právě teď!“ nebo „Kritická aktualizace Microsoft Windows!“. V textu e-mailu se uvádí potřeba co nejrychleji nainstalovat důležité aktualizace Windows, které jsou údajně připojeny k e-mailu. Zpráva skutečně obsahuje připojený soubor, který vypadá jako obrázek ve formátu JPG, ale ve skutečnosti je to spustitelný soubor .NET. Pokud jste obdrželi podobný e-mail, rozhodně tento soubor nespouštějte, protože to povede k vážným následkům.
Faktem je, že připojený soubor je ransomware Cyborg, který zašifruje všechny uživatelské soubory, zablokuje jejich obsah a změní příponu na .777. Stejně jako u jiných ransomware, uživatel dostane textový soubor Cyborg_DECRYPT.txt, který obsahuje instrukce o tom, jak dešifrovat soubory. Není těžké uhádnout, že uživateli je navrženo zaplatit za dešifrování, ale není třeba spěchat do toho jít, protože neexistuje žádná záruka, že to pomůže.
Odborníci doporučují být opatrní s neznámými e-maily, které přicházejí od neznámých osob a organizací. Je třeba být obezřetní a neotevírat připojené soubory, pokud si nejste jisti jejich původem.
Zdroj: 3dnews.ru
