Specialister fra Trustwave, et informationssikkerhedsfirma, rapporterede om opdagelsen af en omfattende kampagne med spammails, der bruges til at downloade ransomware til ofrenes PC under dække af opdateringer til Windows-operativsystemet.
Microsoft sender aldrig mails, der kræver, at Windows skal opdateres. Det er åbenlyst, at den nye kampagne for spredning af malware retter sig mod mennesker, der ikke er klar over dette.
Kilden rapporterer, at brugerne modtager beskeder med overskrifter som 'Installer den nyeste Microsoft Windows-opdatering nu!' eller 'Kritisk Microsoft Windows-opdatering!'. I teksten opfordres der til hurtigt at installere vigtige Windows-opdateringer, som angiveligt er vedhæftet mailen. Beskeden indeholder faktisk en vedhæftet fil, der ser ud som et JPG-billede, men som i virkeligheden er en eksekverbar .NET-fil. Hvis du modtager en lignende mail, må du absolut ikke åbne denne fil, da det kan føre til tragiske konsekvenser.
Det drejer sig om, at den vedhæftede fil i mailen er Cyborg-ransomware, som vil kryptere alle brugerens filer, blokere deres indhold og ændre filendelsen til .777. Som med andre ransomware vil brugeren modtage en tekstfil kaldet Cyborg_DECRYPT.txt, som indeholder instruktioner om, hvordan man kan dekryptere filerne. Det er ikke svært at gætte, at brugeren bliver bedt om at betale for dekryptering, men man bør ikke skynde sig med dette, da der ikke er nogen garanti for, at det vil hjælpe.
Specialister anbefaler at være forsigtig med ukendte mails, der kommer fra fremmede personer og organisationer. Man bør udvise årvågenhed og ikke åbne vedhæftede filer, hvis man ikke er sikker på deres oprindelse.
Kilde: 3dnews.ru
