Gli specialisti di Trustwave, un'azienda specializzata nella sicurezza informatica, hanno segnalato una vasta campagna di invio di spam, utilizzata per installare su PC delle vittime un ransomware sotto forma di aggiornamenti per il sistema operativo Windows.
Microsoft non invia mai email riguardanti l'aggiornamento di Windows. È evidente che la nuova campagna di diffusione di malware è diretta verso persone che non ne sono a conoscenza.
La fonte riferisce che agli utenti vengono inviati messaggi con titoli come «Installa l'ultimo aggiornamento di Microsoft Windows adesso!» o «Aggiornamento Critico di Microsoft Windows!». Nel corpo dell'email viene indicata l'urgenza di installare rapidamente aggiornamenti importanti di Windows, che sarebbero allegati al messaggio. In realtà, l'email contiene un file allegato, che appare come un'immagine in formato JPG, ma è in realtà un file eseguibile .NET. Se ricevi un'email simile, non devi assolutamente eseguire quel file, poiché questo porterà a conseguenze gravi.
Il fatto è che il file allegato all'email è un ransomware Cyborg, che crittografarà tutti i file dell'utente, ne bloccherà il contenuto e cambierà l'estensione in .777. Come nel caso di altri ransomware, all'utente verrà fornito un file di testo Cyborg_DECRYPT.txt, contenente istruzioni su come decrittografare i file. Non è difficile intuire che all'utente viene chiesto di pagare per la decrittografia, ma è meglio non affrettarsi a farlo, poiché non c'è alcuna garanzia che ciò sia d'aiuto.
Gli esperti consigliano di essere cauti con email sconosciute provenienti da persone e organizzazioni che non si conoscono. È importante essere vigili e non aprire file allegati se non si è certi della loro origine.
Fonte: 3dnews.ru
