Gli specialisti dell'azienda Trustwave, attiva nel settore della sicurezza informatica, hanno segnalato la scoperta di una vasta campagna di invio di messaggi spam, utilizzati per caricare sui computer delle vittime un ransomware sotto forma di aggiornamenti per il sistema operativo Windows.
Microsoft non invia mai email riguardanti l'aggiornamento di Windows. È evidente che la nuova campagna di distribuzione di malware è rivolta a persone che non ne sono a conoscenza.
Una fonte riferisce che agli utenti vengono inviati messaggi con l'oggetto "Installa subito l'ultimo aggiornamento di Microsoft Windows!" oppure "Aggiornamento critico di Microsoft Windows!". Nel testo della mail si parla della necessità di installare il prima possibile importanti aggiornamenti di Windows, che sarebbero allegati alla mail. Il messaggio contiene effettivamente un file allegato, che sembra un'immagine in formato JPG, ma in realtà è un file eseguibile .NET. Se hai ricevuto una mail simile, ti raccomandiamo di non aprire questo file, poiché ciò potrebbe portare a conseguenze disastrose.
Infatti, il file allegato alla mail è il ransomware Cyborg, che cripterà tutti i file dell'utente, bloccandone il contenuto e cambiando l'estensione in .777. Come per altri ransomware, all'utente verrà consegnato un file di testo Cyborg_DECRYPT.txt, contenente istruzioni su come decrittografare i file. È facile immaginare che all'utente venga chiesto di pagare per la decrittazione, ma non è consigliabile affrettarsi a farlo, poiché non c'è alcuna garanzia che ciò possa aiutare.
Gli specialisti consigliano di prestare attenzione a email sconosciute che provengono da persone e organizzazioni non familiari. È importante rimanere vigili e non aprire file allegati se non si è certi della loro origine.
Fonte: 3dnews.ru
