Specjaliści firmy Trustwave, zajmującej się bezpieczeństwem informacji, poinformowali o wykryciu dużej kampanii spamowej, która jest wykorzystywana do zainstalowania na komputerach ofiar ransomware, podszywając się pod aktualizacje systemu operacyjnego Windows.
Microsoft nigdy nie wysyła wiadomości e-mail z informacją o konieczności aktualizacji systemu Windows. Wyraźnie widać, że nowa kampania złośliwego oprogramowania celuje w osoby, które o tym nie wiedzą.
Źródło donosi, że użytkownicy otrzymują wiadomości z tytułem „Zainstaluj najnowszą aktualizację Microsoft Windows już teraz!” lub „Pilna aktualizacja Microsoft Windows!”. W treści e-maila informują o konieczności jak najszybszego zainstalowania ważnych aktualizacji Windows, które rzekomo są załączone do wiadomości. Wiadomość rzeczywiście zawiera załączony plik, wyglądający jak obraz w formacie JPG, ale w rzeczywistości jest to plik wykonywalny .NET. Jeśli otrzymałeś podobny e-mail, absolutnie nie należy uruchamiać tego pliku, ponieważ to doprowadzi do poważnych konsekwencji.
Problem w tym, że załączony do wiadomości plik jest ransomwarem Cyborg, który zaszyfruje wszystkie pliki użytkownika, zablokuje ich zawartość i zmieni rozszerzenie na .777. Podobnie jak w przypadku innych ransomware'ów, użytkownik otrzyma plik tekstowy Cyborg_DECRYPT.txt, w którym znajdują się instrukcje dotyczące odszyfrowania plików. Nie trudno się domyślić, że użytkownikowi proponuje się zapłatę za odszyfrowanie, ale nie warto się spieszyć z tym, ponieważ nie ma żadnej gwarancji, że to pomoże.
Specjaliści zalecają ostrożność w przypadku nieznanych wiadomości e-mail, które płyną od obcych osób i organizacji. Należy być czujnym i nie otwierać załączonych plików, jeśli nie jesteś pewien ich pochodzenia.
Źródło: 3dnews.ru
