Los especialistas de la empresa Trustwave, que opera en el ámbito de la seguridad de la información, han informado sobre el descubrimiento de una campaña masiva de envío de correos electrónicos de spam que se utilizan para descargar en los ordenadores de las víctimas un ransomware disfrazado de actualizaciones del sistema operativo Windows.
Microsoft nunca envía correos electrónicos solicitando que se actualice Windows. Es evidente que la nueva campaña de distribución de malware está dirigida a personas que desconocen esto.
La fuente indica que a los usuarios se les envían mensajes con el asunto "Instala la última actualización de Microsoft Windows ahora mismo!" o "¡Actualización crítica de Microsoft Windows!". En el texto del correo se menciona la necesidad de instalar urgentemente actualizaciones importantes de Windows, que supuestamente están adjuntas al correo. El mensaje contiene efectivamente un archivo adjunto que parece ser una imagen en formato JPG, pero en realidad es un archivo ejecutable .NET. Si has recibido un correo similar, no debes ejecutar este archivo, ya que esto tendrá consecuencias graves.
El hecho es que el archivo adjunto en el correo es el ransomware Cyborg, que encriptará todos los archivos del usuario, bloqueará su contenido y cambiará la extensión a .777. Al igual que con otros ransomwares, se entregará al usuario un archivo de texto Cyborg_DECRYPT.txt, que contiene instrucciones sobre cómo desencriptar los archivos. No es difícil adivinar que se le pedirá al usuario que pague por la desencriptación, pero no hay que apresurarse a hacerlo, ya que no hay garantías de que esto funcione.
Los especialistas recomiendan tener cuidado con correos desconocidos que provengan de personas y organizaciones no familiares. Se debe ser vigilante y no abrir archivos adjuntos si no estás seguro de su procedencia.
Fuente: 3dnews.ru
