Experții de la compania de securitate a informațiilor Trustwave au raportat descoperirea unei campanii la scară largă de mesaje spam care sunt folosite pentru a descărca victimele ransomware pe computerele lor sub masca actualizărilor pentru sistemul de operare Windows.
Microsoft nu trimite niciodată e-mailuri prin care vă solicită să actualizați Windows. Este clar că noua campanie de malware vizează oameni care nu o cunosc.
Sursa spune că mesajele sunt trimise utilizatorilor cu titlul „Instalează cea mai recentă actualizare Microsoft Windows chiar acum!” sau „Actualizare critică Microsoft Windows!” Textul scrisorii vorbește despre necesitatea de a instala cât mai repede actualizări importante de Windows, care se presupune că sunt atașate scrisorii. Mesajul conține un atașament care pare a fi o imagine JPG, dar este de fapt un fișier executabil .NET. Dacă primiți o scrisoare similară, atunci în niciun caz nu trebuie să rulați acest fișier, deoarece aceasta va duce la consecințe grave.
Faptul este că fișierul atașat scrisorii este Cyborg ransomware, care va cripta toate fișierele utilizatorului, le va bloca conținutul și va schimba extensia la .777. Ca și în cazul altor ransomware, utilizatorului i se va livra un fișier text numit Cyborg_DECRYPT.txt, care conține instrucțiuni despre cum să decripteze fișierele. Nu este greu de ghicit că utilizatorului i se cere să plătească pentru decriptare, dar nu este nevoie să vă grăbiți să faceți acest lucru, deoarece nu există nicio garanție că acest lucru va ajuta.
Experții recomandă să fiți atenți la scrisorile necunoscute care provin de la persoane și organizații necunoscute. Ar trebui să fiți vigilenți și să nu deschideți fișierele atașate decât dacă sunteți sigur de originea lor.
Sursa: 3dnews.ru