Specialiștii companiei Trustwave, care activează în domeniul securității informațiilor, au raportat descoperirea unei campanii massive de trimitere de mesaje spam, utilizate pentru a descărca pe PC-urile victimelor ransomware sub masca actualizărilor pentru sistemul de operare Windows.
Microsoft nu trimite niciodată prin poștă mesaje referitoare la actualizări pentru Windows. Este evident că noua campanie de distribuire a malware-ului vizează persoanele care nu cunosc acest lucru.
Sursa raportului indică faptul că utilizatorilor li se trimit mesaje cu subiectul „Instalați cea mai recentă actualizare Microsoft Windows chiar acum!” sau „Actualizare critică Microsoft Windows!”. Textul mesajului solicită instalarea cât mai rapidă a actualizărilor importante Windows, care sunt prezentate ca fiind atașate mesajului. Mesajul conține într-adevăr un fișier atașat, care arată ca o imagine în format JPG, dar care este de fapt un fișier executabil .NET. Dacă ați primit un mesaj similar, nu deschideți acest fișier, deoarece va duce la consecințe neplăcute.
Problema este că fișierul atașat mesajului este ransomware-ul Cyborg, care va cripta toate fișierele utilizatorului, va bloca conținutul acestora și va schimba extensia în .777. Ca și în cazul altor ransomware-uri, utilizatorului îi va fi livrat un fișier de text Cyborg_DECRYPT.txt, care conține instrucțiuni despre cum se pot decripta fișierele. Nu este greu de dedus că utilizatorului i se oferă posibilitatea de a plăti pentru decriptare, dar nu trebuie să se grăbească să facă asta, deoarece nu există nicio garanție că va ajuta.
Specialiștii recomandă prudență cu privire la mesajele necunoscute primite de la persoane și organizații necunoscute. Este important să fiți vigilent și să nu deschideți fișierele atașate dacă nu sunteți siguri de proveniența lor.
Sursa: 3dnews.ru
