InfoturbeettevÔtte Trustwave spetsialistid teatasid laiaulatuslikust rÀmpsposti kampaaniast, mis kasutab lunavarade allalaadimiseks ohvrite arvutitesse vale Windowsi uuendusi.
Microsoft ei saadeta kunagi meile teateid Windowsi uuendamise vajadusest. Ilmselgelt on uus kĂŒberkuritegevuse kampaania suunatud inimestele, kes seda ei tea.
Allikas teatab, et kasutajatele saadetakse sÔnumeid pealkirjaga 'Installi Microsoft Windows viimane uuendus kohe!' vÔi 'Kriitiline Microsoft Windowsi uuendus!'. Kirjas palutakse tungivalt installida tÀhtsaid Windowsi uuendusi, mis vÀidetavalt on sÔnumiga koos. SÔnum sisaldab tÔepoolest manust, mis nÀib olevat JPG-formaadis pilt, kuid on tegelikult .NET teostusfail. Kui said sarnase kirja, siis Àra mingil juhul seda faili kÀivita, kuna see toob kaasa kurvad tagajÀrjed.
Asi on selles, et manustatud fail on Cyborg lunavara, mis krĂŒpteerib kĂ”ik kasutaja failid, blokeerib nende sisu ja muudab laiendi .777-ks. Nagu teistegi lunavarade puhul, saadetakse kasutajale tekstifail Cyborg_DECRYPT.txt, millel on juhised, kuidas faile dekrĂŒpteerida. Pole raske arvata, et kasutajale pakutakse maksma dekrĂŒpteerimise eest, kuid seda ei tasu kiirustada, kuna ei ole mingit garantiid, et see aitab.
Spetsialistid soovitavad olla ettevaatlikud tundmatute kirjadega, mis tulevad vÔÔrastelt inimestelt ja organisatsioonidelt. Tuleb olla ettevaatlik ja mitte avada manuseid, kui pole nende pĂ€ritolus kindel. Â
Allikas: 3dnews.ru
