Specialisten van Trustwave, actief op het gebied van informatiebeveiliging, hebben melding gemaakt van een grootschalige campagne van spam-e-mails die worden gebruikt om slachtoffers ransomware te laten downloaden onder het mom van updates voor het Windows-besturingssysteem.
Microsoft stuurt nooit e-mails met de boodschap dat je Windows moet bijwerken. Het is duidelijk dat deze nieuwe campagne voor het verspreiden van malware zich richt op mensen die hiervan niet op de hoogte zijn.
Bronnen melden dat gebruikers berichten ontvangen met het onderwerp ‘Installeer de nieuwste Microsoft Windows-update nu!’ of ‘Kritieke Microsoft Windows-update!’. In de e-mail wordt gezegd dat het belangrijk is om zo snel mogelijk belangrijke Windows-updates te installeren die zogenaamd aan de e-mail zijn gekoppeld. Het bericht bevat echt een bijgevoegd bestand, dat eruitziet als een afbeelding in JPG-indeling, maar in werkelijkheid een uitvoerbaar .NET-bestand is. Als je een soortgelijk bericht hebt ontvangen, moet je dit bestand absoluut niet uitvoeren, want dat kan ernstige gevolgen hebben.
Het probleem is dat het bestand dat aan de e-mail is gehecht een Cyborg-ransomware is, die alle gebruikersbestanden versleutelt, hun inhoud vergrendelt en de extensie wijzigt naar .777. Zoals bij andere ransomware het geval is, ontvangt de gebruiker een tekstbestand met de naam Cyborg_DECRYPT.txt, waar instructies in staan over hoe bestanden te ontsleutelen. Het is niet moeilijk te raden dat van de gebruiker wordt verwacht dat hij betaalt voor de ontsleuteling, maar haast je niet om dit te doen, want er is geen garantie dat dit zal helpen.
Specialisten raden aan voorzichtig te zijn met onbekende e-mails van onbekende personen en organisaties. Wees alert en open geen bijgevoegde bestanden als je niet zeker bent van hun oorsprong.
Bron: 3dnews.ru
