עדכוני Windows מזויפים מובילים להורדות של תוכנות כופר

מומחים מחברת אבטחת המידע Trustwave דיווחו על גילוי קמפיין רחב היקף של הודעות ספאם המשמשות להורדת נפגעי תוכנות כופר למחשבים האישיים שלהם במסווה של עדכונים למערכת ההפעלה Windows.

מיקרוסופט אף פעם לא שולחת מיילים שמבקשים ממך לעדכן את Windows. ברור שמסע הפרסום החדש של תוכנות זדוניות מכוון לאנשים שלא יודעים זאת.

המקור אומר שהודעות נשלחות למשתמשים עם הכותרת "התקן את העדכון האחרון של Microsoft Windows עכשיו!" או "עדכון קריטי של Microsoft Windows!" הטקסט של המכתב מדבר על הצורך להתקין עדכוני Windows חשובים, המצורפים כביכול למכתב, במהירות האפשרית. ההודעה אמנם מכילה קובץ מצורף שנראה כתמונת JPG, אבל הוא למעשה קובץ הפעלה NET. אם תקבל מכתב דומה, אז בשום פנים ואופן אין להפעיל את הקובץ הזה, מכיוון שהדבר יוביל לתוצאות קשות.

העובדה היא שהקובץ המצורף למכתב הוא תוכנת כופר Cyborg, שתצפין את כל קבצי המשתמש, תחסום את תוכנם ותשנה את הסיומת ל-.777. כמו עם תוכנות כופר אחרות, למשתמש יימסר קובץ טקסט בשם Cyborg_DECRYPT.txt, המכיל הוראות כיצד לפענח את הקבצים. לא קשה לנחש שהמשתמש מתבקש לשלם עבור פענוח, אבל אין צורך למהר לעשות זאת, מכיוון שאין ערובה שזה יעזור.

מומחים ממליצים להיזהר עם מכתבים לא ידועים המגיעים מאנשים וארגונים לא מוכרים. עליך להיות ערני ואל תפתח קבצים מצורפים אלא אם אתה בטוח במקורם.  

מקור: 3dnews.ru