വ്യാജ വിൻഡോസ് അപ്‌ഡേറ്റുകൾ ransomware ഡൗൺലോഡുകളിലേക്ക് നയിക്കുന്നു

വിൻഡോസ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിനായുള്ള അപ്‌ഡേറ്റുകളുടെ മറവിൽ ransomware ഇരകളെ അവരുടെ പിസികളിലേക്ക് ഡൗൺലോഡ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന സ്പാം സന്ദേശങ്ങളുടെ വലിയ തോതിലുള്ള പ്രചാരണം കണ്ടെത്തിയതായി വിവര സുരക്ഷാ കമ്പനിയായ Trustwave-ലെ വിദഗ്ധർ റിപ്പോർട്ട് ചെയ്തു.

Windows അപ്‌ഡേറ്റ് ചെയ്യാൻ ആവശ്യപ്പെടുന്ന ഇമെയിലുകൾ Microsoft ഒരിക്കലും അയയ്‌ക്കില്ല. പുതിയ മാൽവെയർ കാമ്പെയ്‌ൻ ഇത് അറിയാത്ത ആളുകളെ ലക്ഷ്യമിട്ടാണെന്ന് വ്യക്തമാണ്.

“ഏറ്റവും പുതിയ Microsoft Windows അപ്‌ഡേറ്റ് ഇപ്പോൾ തന്നെ ഇൻസ്റ്റാൾ ചെയ്യുക!” എന്ന തലക്കെട്ടോടെ ഉപയോക്താക്കൾക്ക് സന്ദേശങ്ങൾ അയയ്‌ക്കുന്നുണ്ടെന്ന് ഉറവിടം പറയുന്നു. അല്ലെങ്കിൽ “Microsoft Windows Critical Update!” കത്തിൽ ഘടിപ്പിച്ചിരിക്കുന്ന പ്രധാനപ്പെട്ട വിൻഡോസ് അപ്‌ഡേറ്റുകൾ എത്രയും വേഗം ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതിന്റെ ആവശ്യകതയെക്കുറിച്ച് കത്തിന്റെ വാചകം സംസാരിക്കുന്നു. സന്ദേശത്തിൽ ഒരു JPG ഇമേജ് പോലെ തോന്നിക്കുന്ന ഒരു അറ്റാച്ച്മെന്റ് അടങ്ങിയിരിക്കുന്നു, എന്നാൽ യഥാർത്ഥത്തിൽ ഒരു .NET എക്സിക്യൂട്ടബിൾ ഫയലാണ്. നിങ്ങൾക്ക് സമാനമായ ഒരു കത്ത് ലഭിക്കുകയാണെങ്കിൽ, ഒരു സാഹചര്യത്തിലും നിങ്ങൾ ഈ ഫയൽ പ്രവർത്തിപ്പിക്കരുത്, കാരണം ഇത് ഗുരുതരമായ പ്രത്യാഘാതങ്ങൾക്ക് ഇടയാക്കും.

കത്തിൽ ഘടിപ്പിച്ചിരിക്കുന്ന ഫയൽ Cyborg ransomware ആണെന്നതാണ് വസ്തുത, അത് എല്ലാ ഉപയോക്തൃ ഫയലുകളും എൻക്രിപ്റ്റ് ചെയ്യുകയും അവയുടെ ഉള്ളടക്കം തടയുകയും വിപുലീകരണം .777 ആയി മാറ്റുകയും ചെയ്യും. മറ്റ് ransomware പോലെ, ഉപയോക്താവിന് Cyborg_DECRYPT.txt എന്ന ടെക്‌സ്‌റ്റ് ഫയൽ ഡെലിവർ ചെയ്യും, അതിൽ ഫയലുകൾ എങ്ങനെ ഡീക്രിപ്റ്റ് ചെയ്യാം എന്നതിനെക്കുറിച്ചുള്ള നിർദ്ദേശങ്ങൾ അടങ്ങിയിരിക്കുന്നു. ഡീക്രിപ്ഷനായി പണമടയ്ക്കാൻ ഉപയോക്താവിനോട് ആവശ്യപ്പെട്ടതായി ഊഹിക്കാൻ പ്രയാസമില്ല, എന്നാൽ ഇത് ചെയ്യാൻ തിരക്കുകൂട്ടേണ്ട ആവശ്യമില്ല, കാരണം ഇത് സഹായിക്കുമെന്ന് യാതൊരു ഉറപ്പുമില്ല.

അപരിചിതരായ ആളുകളിൽ നിന്നും സ്ഥാപനങ്ങളിൽ നിന്നും വരുന്ന അജ്ഞാത കത്തുകൾ ശ്രദ്ധയോടെ കൈകാര്യം ചെയ്യാൻ വിദഗ്ധർ ശുപാർശ ചെയ്യുന്നു. നിങ്ങൾ ജാഗരൂകരായിരിക്കണം കൂടാതെ അറ്റാച്ച് ചെയ്ത ഫയലുകൾ അവയുടെ ഉത്ഭവത്തെക്കുറിച്ച് നിങ്ങൾക്ക് ഉറപ്പില്ലെങ്കിൽ തുറക്കരുത്.  

അവലംബം: 3dnews.ru