Pakar dari syarikat keselamatan maklumat Trustwave melaporkan penemuan kempen berskala besar mesej spam yang digunakan untuk memuat turun mangsa perisian tebusan ke PC mereka di bawah nama kemas kini untuk sistem pengendalian Windows.
Microsoft tidak pernah menghantar e-mel yang meminta anda mengemas kini Windows. Jelas sekali bahawa kempen perisian hasad baharu itu menyasarkan orang yang tidak mengetahuinya.
Sumber itu mengatakan bahawa mesej sedang dihantar kepada pengguna dengan tajuk "Pasang kemas kini Microsoft Windows terkini sekarang!" atau βKemas Kini Kritikal Microsoft Windows!β Teks surat itu bercakap tentang keperluan untuk memasang kemas kini Windows penting, yang sepatutnya dilampirkan pada surat itu, secepat mungkin. Mesej itu memang mengandungi lampiran yang kelihatan seperti imej JPG, tetapi sebenarnya adalah fail boleh laku .NET. Jika anda menerima surat yang serupa, maka dalam apa jua keadaan anda tidak boleh menjalankan fail ini, kerana ini akan membawa kepada akibat yang teruk.
Hakikatnya ialah fail yang dilampirkan pada surat itu ialah ransomware Cyborg, yang akan menyulitkan semua fail pengguna, menyekat kandungannya dan menukar sambungan kepada .777. Seperti perisian tebusan lain, pengguna akan dihantar fail teks yang dipanggil Cyborg_DECRYPT.txt, yang mengandungi arahan tentang cara untuk menyahsulit fail. Tidak sukar untuk meneka bahawa pengguna diminta membayar untuk penyahsulitan, tetapi tidak perlu tergesa-gesa untuk melakukan ini, kerana tidak ada jaminan bahawa ini akan membantu.
Pakar mengesyorkan berhati-hati dengan surat yang tidak diketahui yang datang daripada orang dan organisasi yang tidak dikenali. Anda harus berwaspada dan jangan membuka fail yang dilampirkan melainkan anda pasti asal usulnya.
Sumber: 3dnews.ru