A Trustwave információbiztonsági szakértői bejelentették, hogy észleltek egy kiterjedt spamszórási kampányt, amely az áldozatok számítógépére a Windows operációs rendszer frissítésének álcázásával tölt le zsarolóprogramot.
A Microsoft soha nem küld e-mailt arról, hogy frissíteni kell a Windows-t. Nyilvánvaló, hogy az új rosszindulatú program terjesztési kampány a tájékozatlan emberekre irányul.
A forrás arról számolt be, hogy a felhasználók olyan e-maileket kapnak, amelyekben az áll szerepel: "Telepítse a legújabb Microsoft Windows frissítést most!" vagy "Kritikus Microsoft Windows frissítés!". Az üzenet szövege sürgeti a Windows fontos frissítéseinek mielőbbi telepítését, amelyek állítólag csatolva vannak az e-mailhez. Az üzenet valóban tartalmaz egy mellékletet, amely JPG képként jelenik meg, de valójában egy .NET végrehajtható fájl. Ha hasonló e-mailt kapott, semmi esetre sem szabad elindítani ezt a fájlt, mivel ennek súlyos következményei lehetnek.
A lényeg az, hogy a csatolt fájl a Cyborg zsarolóprogram, amely titkosítja az összes felhasználói fájlt, lezárja a tartalmukat, és a kiterjesztést .777-re változtatja. Mint más zsarolóprogramok esetében, a felhasználónak egy Cyborg_DECRYPT.txt szöveges fájlt fognak átadni, amely tartalmazza az utasításokat a fájlok visszafejtéséhez. Nem nehéz kitalálni, hogy a felhasználónak javasolják a váltságdíj kifizetését, de ezzel nem érdemes sietni, mivel nincs garancia arra, hogy ez segíteni fog.
A szakértők óvatosságot javasolnak az ismeretlen feladóktól és szervezetektől érkező e-mailekkel kapcsolatban. Figyelmesnek kell lenni, és nem szabad megnyitni a csatolt fájlokat, ha nem biztos a származásukban.
Forrás: 3dnews.ru
