Especialistas da Trustwave, que atua na área de segurança da informação, relataram a descoberta de uma grande campanha de envio de mensagens de spam utilizadas para baixar nos PCs das vítimas um ransomware disfarçado de atualizações do sistema operacional Windows.
A Microsoft nunca envia e-mails notificando sobre a necessidade de atualizar o Windows. É claro que a nova campanha de disseminação de malware visa pessoas que não estão cientes disso.
A fonte diz que os usuários estão recebendo mensagens com o título 'Instale a última atualização do Microsoft Windows agora mesmo!' ou 'Atualização crítica do Microsoft Windows!'. O texto do e-mail afirma que é necessário instalar rapidamente importantes atualizações do Windows que supostamente estão anexadas à mensagem. O e-mail realmente contém um arquivo anexado, que parece uma imagem no formato JPG, mas na verdade é um arquivo executável .NET. Se você recebeu um e-mail semelhante, não deve abrir esse arquivo, pois isso pode levar a consequências graves.
O fato é que o arquivo anexado à mensagem é um ransomware Cyborg, que irá criptografar todos os arquivos do usuário, bloqueando seu conteúdo e mudando a extensão para .777. Assim como outros ransomwares, o usuário receberá um arquivo de texto Cyborg_DECRYPT.txt, que contém instruções sobre como descriptografar os arquivos. Não é difícil adivinhar que ao usuário é oferecido pagar pela descriptografia, mas não deve se apressar em fazê-lo, pois não há garantia de que isso ajudará.
Os especialistas recomendam ter cuidado com e-mails desconhecidos que chegam de pessoas e organizações desconhecidas. É preciso estar atento e não abrir arquivos anexados se você não tem certeza de sua origem.
Fonte: 3dnews.ru
