Les experts de Trustwave, une société spécialisée dans la sécurité de l'information, ont signalé la découverte d'une vaste campagne d'envoi de spams visant à télécharger un ransomware sur les ordinateurs des victimes sous le prétexte de mises à jour pour le système d'exploitation Windows.
Microsoft n'envoie jamais d'e-mails demandant de mettre à jour Windows. Il est clair que cette nouvelle campagne de diffusion de logiciels malveillants cible des personnes qui ne le savent pas.
La source indique que des e-mails avec des sujets tels que « Installez la dernière mise à jour de Microsoft Windows dès maintenant ! » ou « Mise à jour critique de Microsoft Windows ! » sont envoyés aux utilisateurs. Le texte de l'e-mail insiste sur la nécessité d'installer d'urgence des mises à jour importantes de Windows, qui seraient soi-disant jointes à l'e-mail. Le message contient effectivement un fichier joint, ressemblant à une image au format JPG, mais qui est en réalité un fichier exécutable .NET. Si vous avez reçu un e-mail similaire, ne lancez surtout pas ce fichier, car cela pourrait avoir des conséquences désastreuses.
En réalité, le fichier joint à l'e-mail est un ransomware Cyborg, qui va chiffrer tous les fichiers de l'utilisateur, bloquer leur contenu et changer leur extension en .777. Comme avec les autres rançongiciels, un fichier texte Cyborg_DECRYPT.txt sera livré à l'utilisateur, contenant des instructions sur la façon de déchiffrer ses fichiers. Il est facile de deviner que l'utilisateur se verra demander de payer pour le déchiffrement, mais il ne faut pas se précipiter, car il n'y a aucune garantie que cela fonctionne.
Les experts recommandent d'être prudents avec les e-mails inconnus provenant de personnes et d'organisations inconnues. Il est conseillé de faire preuve de vigilance et de ne pas ouvrir les fichiers joints, à moins d'être sûr de leur provenance.
Source : 3dnews.ru
