Stručnjaci tvrtke Trustwave, koja se bavi informacijskom sigurnošću, izvijestili su o otkrivanju opsežne kampanje slanja spam poruka koje se koriste za preuzimanje ransomwarea na računala žrtava pod krinkom ažuriranja za operativni sustav Windows.
Microsoft nikada ne šalje obavijesti putem e-pošte o potrebi ažuriranja sustava Windows. Očigledno je da je nova kampanja širenja zlonamjernog softvera usmjerena na ljude koji nisu toga svjesni.
Izvor navodi da korisnicima dolaze poruke s naslovom "Instalirajte najnovije ažuriranje Microsoft Windows odmah!" ili "Kritično ažuriranje Microsoft Windows!". U tekstu poruke naglašava se potreba za brzim instaliranjem važnih ažuriranja Windowsa koja su navodno priložena e-poruci. Poruka zaista sadrži priloženu datoteku koja izgleda kao slika u JPG formatu, ali zapravo predstavlja izvršnu datoteku .NET. Ako ste primili sličnu poruku, nikako ne pokrećite tu datoteku jer to može dovesti do ozbiljnih posljedica.
Naime, priložena datoteka u e-poruci je ransomware Cyborg, koji će enkriptirati sve korisničke datoteke, blokirati njihov sadržaj i promijeniti ekstenziju u .777. Kao i kod drugih ransomwarea, korisniku će biti dostavljen tekstualni dokument Cyborg_DECRYPT.txt s uputama o tome kako dekriptirati datoteke. Nije teško pretpostaviti da se od korisnika traži da plati za dekripciju, no ne treba žuriti s tim, jer nema nikakve garancije da će to pomoći.
Stručnjaci savjetuju oprez s nepoznatim e-porukama koje dolaze od nepoznatih osoba i organizacija. Treba biti budan i ne otvarati priložene datoteke ako niste sigurni u njihovo podrijetlo.
Izvor: 3dnews.ru
