नक्कली विन्डोज अपडेटहरूले ransomware डाउनलोडहरू निम्त्याउँछ

सूचना सुरक्षा कम्पनी ट्रस्टवेभका विशेषज्ञहरूले स्प्याम सन्देशहरूको ठूलो मात्रामा अभियानको खोज रिपोर्ट गरे जुन विन्डोज अपरेटिङ सिस्टमको लागि अद्यावधिकहरूको आडमा ransomware पीडितहरूलाई तिनीहरूको पीसीमा डाउनलोड गर्न प्रयोग गरिन्छ।

माइक्रोसफ्टले तपाईंलाई Windows अद्यावधिक गर्न सोध्ने इमेलहरू कहिल्यै पठाउँदैन। यो स्पष्ट छ कि नयाँ मालवेयर अभियानले यसलाई थाहा नभएका मानिसहरूलाई लक्षित गर्दैछ।

स्रोतले भन्यो कि "अहिलेको नयाँ माइक्रोसफ्ट विन्डोज अपडेट स्थापना गर्नुहोस्!" शीर्षकको साथ प्रयोगकर्ताहरूलाई सन्देशहरू पठाइँदैछ। वा "Microsoft Windows Critical Update!" पत्रको पाठले महत्त्वपूर्ण विन्डोज अपडेटहरू स्थापना गर्ने आवश्यकताको बारेमा कुरा गर्छ, जुन पत्रमा जोडिएको छ, सकेसम्म चाँडो। सन्देशमा एउटा संलग्नक समावेश छ जुन JPG छवि जस्तो देखिन्छ, तर वास्तवमा .NET कार्यान्वयनयोग्य फाइल हो। यदि तपाईंले समान पत्र प्राप्त गर्नुभयो भने, कुनै पनि परिस्थितिमा तपाईंले यो फाइल चलाउनु हुँदैन, किनकि यसले गम्भीर परिणामहरू निम्त्याउनेछ।

तथ्य यो हो कि पत्रमा संलग्न फाइल Cyborg ransomware हो, जसले सबै प्रयोगकर्ता फाइलहरू इन्क्रिप्ट गर्नेछ, तिनीहरूको सामग्रीहरू ब्लक गर्नेछ र विस्तारलाई .777 मा परिवर्तन गर्नेछ। अन्य ransomware जस्तै, प्रयोगकर्तालाई Cyborg_DECRYPT.txt भनिने पाठ फाइल पठाइनेछ, जसमा फाइलहरू कसरी डिक्रिप्ट गर्ने भन्ने निर्देशनहरू समावेश छन्। यो अनुमान गर्न गाह्रो छैन कि प्रयोगकर्तालाई डिक्रिप्शनको लागि भुक्तान गर्न भनिएको छ, तर यो गर्न हतार गर्न आवश्यक छैन, किनकि यसले मद्दत गर्नेछ भन्ने कुनै ग्यारेन्टी छैन।

विज्ञहरूले अपरिचित व्यक्ति र संस्थाहरूबाट आउने अपरिचित पत्रहरूसँग सावधान रहन सिफारिस गर्छन्। तपाईं सतर्क हुनुपर्दछ र संलग्न फाइलहरू नखोल्नुहोस् जबसम्म तपाईं तिनीहरूको मूल बारे निश्चित हुनुहुन्न।  

स्रोत: 3dnews.ru