नकली विंडोज़ अपडेट से रैंसमवेयर डाउनलोड होता है

सूचना सुरक्षा कंपनी ट्रस्टवेव के विशेषज्ञों ने स्पैम संदेशों के बड़े पैमाने पर अभियान की खोज की सूचना दी, जिसका उपयोग विंडोज ऑपरेटिंग सिस्टम के अपडेट की आड़ में रैंसमवेयर पीड़ितों को उनके पीसी पर डाउनलोड करने के लिए किया जाता है।

Microsoft कभी भी आपको विंडोज़ अपडेट करने के लिए ईमेल नहीं भेजता है। यह स्पष्ट है कि नया मैलवेयर अभियान उन लोगों को लक्षित कर रहा है जो इसे नहीं जानते हैं।

सूत्र का कहना है कि उपयोगकर्ताओं को "अभी नवीनतम Microsoft Windows अपडेट इंस्टॉल करें!" शीर्षक के साथ संदेश भेजे जा रहे हैं। या "माइक्रोसॉफ्ट विंडोज क्रिटिकल अपडेट!" पत्र का पाठ महत्वपूर्ण विंडोज़ अद्यतनों को यथाशीघ्र स्थापित करने की आवश्यकता के बारे में बात करता है, जो संभवतः पत्र के साथ संलग्न हैं। संदेश में एक अनुलग्नक है जो एक JPG छवि प्रतीत होता है, लेकिन वास्तव में एक .NET निष्पादन योग्य फ़ाइल है। यदि आपको भी ऐसा कोई पत्र प्राप्त होता है, तो किसी भी परिस्थिति में आपको यह फ़ाइल नहीं चलानी चाहिए, क्योंकि इससे गंभीर परिणाम होंगे।

तथ्य यह है कि पत्र से जुड़ी फ़ाइल साइबोर्ग रैंसमवेयर है, जो सभी उपयोगकर्ता फ़ाइलों को एन्क्रिप्ट करेगी, उनकी सामग्री को ब्लॉक करेगी और एक्सटेंशन को .777 में बदल देगी। अन्य रैंसमवेयर की तरह, उपयोगकर्ता को Cyborg_DECRYPT.txt नामक एक टेक्स्ट फ़ाइल वितरित की जाएगी, जिसमें फ़ाइलों को डिक्रिप्ट करने के निर्देश शामिल हैं। यह अनुमान लगाना कठिन नहीं है कि उपयोगकर्ता को डिक्रिप्शन के लिए भुगतान करने के लिए कहा गया है, लेकिन ऐसा करने में जल्दबाजी करने की कोई आवश्यकता नहीं है, क्योंकि इसकी कोई गारंटी नहीं है कि इससे मदद मिलेगी।

विशेषज्ञ अपरिचित लोगों और संगठनों से आने वाले अज्ञात पत्रों से सावधान रहने की सलाह देते हैं। आपको सतर्क रहना चाहिए और संलग्न फ़ाइलों को तब तक नहीं खोलना चाहिए जब तक आप उनके मूल के बारे में सुनिश्चित न हों।  

स्रोत: 3dnews.ru