Sicherheitsexperten von Trustwave haben eine groß angelegte Kampagne entdeckt, bei der Spam-E-Mails versendet werden, um Ransomware unter dem Vorwand von Windows-Updates auf den PCs der Opfer zu installieren.
Microsoft sendet niemals E-Mails mit dem Hinweis, dass Windows aktualisiert werden muss. Offensichtlich zielt die neue Malware-Kampagne auf Menschen ab, die dies nicht wissen.
Berichten zufolge erhalten die Nutzer Nachrichten mit dem Betreff „Installieren Sie jetzt das neueste Microsoft Windows-Update!“ oder „Kritisches Update für Microsoft Windows!“. Im Text der E-Mail wird darauf hingewiesen, dass wichtige Windows-Updates der schnellstmöglich installiert werden müssen und angeblich im Anhang der E-Mail enthalten sind. Die Nachricht enthält tatsächlich eine angehängte Datei, die wie ein JPG-Bild aussieht, tatsächlich jedoch eine ausführbare .NET-Datei ist. Wenn Sie eine ähnliche E-Mail erhalten haben, sollten Sie diese Datei auf keinen Fall ausführen, da dies zu bedauerlichen Konsequenzen führen könnte.
Das angehängte Dateiformat ist ein Cyborg-Ransomware, das alle Benutzerdateien verschlüsselt, deren Inhalt sperrt und die Erweiterung in .777 ändert. Wie bei anderen Ransomware-Typen wird dem Benutzer eine Textdatei namens Cyborg_DECRYPT.txt übermittelt, die Anweisungen zur Entschlüsselung der Dateien enthält. Es ist nicht schwer zu erraten, dass vom Benutzer erwartet wird, für die Entschlüsselung zu zahlen, aber es ist ratsam, damit vorsichtig zu sein, da es keine Garantie gibt, dass dies hilfreich ist.
Experten raten, bei unbekannten E-Mails, die von Fremden und Organisationen stammen, vorsichtig zu sein. Es ist wichtig, wachsam zu bleiben und keine angehängten Dateien zu öffnen, wenn man sich über deren Herkunft nicht sicher ist.
Quelle: 3dnews.ru
