情報セキュリティ会社 Trustwave の専門家は、Windows オペレーティング システムのアップデートを装ってランサムウェア被害者の PC にダウンロードするために使用されるスパム メッセージの大規模なキャンペーンを発見したと報告しました。
Microsoft が Windows のアップデートを求める電子メールを送信することはありません。 新しいマルウェア キャンペーンが、それを知らない人々をターゲットにしていることは明らかです。
情報筋によると、「最新の Microsoft Windows アップデートを今すぐインストールしてください!」というタイトルのメッセージがユーザーに送信されているという。 または「Microsoft Windows Critical Update!」 手紙の本文では、手紙に添付されていると思われる重要な Windows アップデートをできるだけ早くインストールする必要性について述べています。 メッセージには JPG 画像のように見える添付ファイルが含まれていますが、実際には .NET 実行可能ファイルです。 同様の手紙を受け取った場合は、悲惨な結果につながるため、いかなる状況でもこのファイルを実行しないでください。
実際、手紙に添付されたファイルは Cyborg ランサムウェアであり、すべてのユーザー ファイルを暗号化し、その内容をブロックし、拡張子を .777 に変更します。 他のランサムウェアと同様に、ファイルの復号化方法が記載された Cyborg_DECRYPT.txt というテキスト ファイルがユーザーに配信されます。 ユーザーが復号化のために料金を支払うよう求められることは推測に難しくありませんが、これが役立つという保証はないため、急いで行う必要はありません。
専門家は、見知らぬ人物や組織から送られてくる見知らぬ手紙には注意するよう勧めています。 注意を払い、添付ファイルの出所がわからない限り、添付ファイルを開かないようにしてください。
出所： 3dnews.ru