Мэдээллийн аюулгүй байдлын Trustwave компанийн мэргэжилтнүүд Windows үйлдлийн системийн шинэчлэл нэрийн дор ransomware хохирогчдыг компьютер дээрээ татаж авахад ашигладаг спам мессежийн томоохон кампанит ажил илрүүлсэн тухай мэдээлжээ.
Майкрософт хэзээ ч Windows-г шинэчлэхийг хүссэн имэйл илгээдэггүй. Шинэ хортой програм хангамжийн кампанит ажил нь үүнийг мэдэхгүй хүмүүст чиглэж байгаа нь тодорхой байна.
"Microsoft Windows-ийн хамгийн сүүлийн үеийн шинэчлэлтийг яг одоо суулгаарай!" гэсэн гарчигтай мессежийг хэрэглэгчдэд илгээж байна гэж эх сурвалж хэлэв. эсвэл "Microsoft Windows Critical Update!" Захидлын текстэд захидалд хавсаргасан Windows-ийн чухал шинэчлэлтүүдийг аль болох хурдан суулгах шаардлагатай байгаа тухай өгүүлдэг. Уг мессеж нь JPG зураг мэт харагдах хавсралтыг агуулж байгаа боловч үнэндээ .NET-ийн гүйцэтгэх файл юм. Хэрэв та ижил төстэй захидал хүлээн авбал ямар ч тохиолдолд энэ файлыг ажиллуулж болохгүй, учир нь энэ нь аймшигтай үр дагаварт хүргэх болно.
Баримт нь захидалд хавсаргасан файл нь Cyborg ransomware бөгөөд хэрэглэгчийн бүх файлыг шифрлэж, агуулгыг нь хааж, өргөтгөлийг .777 болгож өөрчлөх болно. Бусад ransomware-ийн нэгэн адил хэрэглэгч Cyborg_DECRYPT.txt нэртэй текст файлыг хүргэх бөгөөд энэ нь файлын кодыг тайлах заавартай. Хэрэглэгчээс шифрийг тайлахад мөнгө төлөхийг таахад хэцүү биш боловч үүнийг хийхэд яарах шаардлагагүй, учир нь энэ нь туслах болно гэсэн баталгаа байхгүй.
Мэргэжилтнүүд танил бус хүмүүс, байгууллагаас ирсэн үл мэдэгдэх захидалд болгоомжтой байхыг зөвлөж байна. Та сонор сэрэмжтэй байх ёстой бөгөөд тэдгээрийн гарал үүслийг мэдэхгүй бол хавсаргасан файлуудыг нээж болохгүй.
Эх сурвалж: 3dnews.ru