Trustwave'i küberjulgeoleku spetsialistid teatasid ulatuslikust rämpspostikampaaniast, millega püüavad ohvrid petta operatsioonisüsteemi Windows uuenduste allalaadimise nimel.
Microsoft ei saada kunagi e-kirju, mis nõuavad Windowsi uuendamist. Ilmselgelt on uus pahavara levikukampaania suunatud inimestele, kes ei tea seda.
Allikas teatab, et kasutajatele saadetakse kirju pealkirjadega 'Paigaldage Microsoft Windowsi viimane uuendus kohe!' või 'Kriitiline uuendus Microsoft Windowsile!'. Kirja tekstis on rõhutatud, et Windowsi olulised uuendused, mis on väidetavalt manusena lisatud, tuleb võimalikult kiiresti installida. E-kiri sisaldab tõepoolest manusena faili, mis näeb välja nagu JPG-pilt, kuid on tegelikult .NET-i täitmisfail. Kui olete saanud sarnase kirja, ärge mingil juhul avatage seda faili, kuna see toob kaasa halvad tagajärjed.
Asi on selles, et kirja külge kinnitatud fail on Cyborg ransomeerija, mis krüpteerib kõik kasutaja failid, lukustab nende sisu ja muudab laienduse .777. Nagu teiste ransomeerijate puhul, saadetakse kasutajale tekstifail Cyborg_DECRYPT.txt, milles on juhised, kuidas faile dekrüpteerida. Pole raske aimata, et kasutajale pakutakse maksta dekrüpteerimise eest, kuid ei pea kiirustama seda tegema, sest pole mingit garantiid, et see aitab.
Spetsialistid soovitavad olla ettevaatlikud tundmatute kirjadega, mis tulevad tundmatutelt inimestelt ja organisatsioonidelt. Tuleb olla ettevaatlik ja mitte avada manuseid, kui te pole nende päritolus kindel.
Allikas: 3dnews.ru
