Specialistët e kompanisë Trustwave, e cila punon në fushën e sigurisë informative, njoftuan se kanë zbuluar një fushatë të gjerë për shpërndarjen e mesazheve spamuese, të cilat përdoren për të shkarkuar në PC-të e viktimave një ransomware nën emrin e përditësimeve për sistemin operativ Windows.
Microsoft nuk dërgon kurrë me email njoftime për nevojën për të përditësuar Windows. Dukshëm, kjo fushatë e re e shpërndarjes së malware-it është e orientuar ndaj njerëzve që nuk e dinë këtë.
Burimi thotë se përdoruesit po u dërgohen mesazhe me tituj si "Instaloni përditësimin më të fundit të Microsoft Windows tani!" ose "Përditësim kritik i Microsoft Windows!". Në tekstin e email-it thuhet se është e nevojshme të instaloni sa më shpejt të jetë e mundur përditësimet e rëndësishme të Windows, të cilat supozohet se janë të bashkangjitura në email. Mesazhi vërtet përmban një skedar të bashkangjitur që duket si një imazh në format JPG, por në të vërtetë është një skedar i ekzekutueshëm .NET. Nëse keni marrë një email të ngjashëm, asnjëherë mos e hapni këtë skedar, pasi kjo do të çojë në pasoja të trishtueshme.
Problemi është se skedari i bashkangjitur në email është një ransomware Cyborg, i cili do të enkriptojë të gjithë skedarët e përdoruesit, do të bllokojë përmbajtjen e tyre dhe do të ndryshojë zgjerimin në .777. Ashtu si në rastet me ransomware-të e tjera, përdoruesit do t'i dorëzohet një skedari me tekstin Cyborg_DECRYPT.txt, në të cilin përmbahen udhëzime se si të dekriptojë skedarët. Nuk është e vështirë të kuptohet se përdoruesit u ofrohet të paguajnë për dekriptimin, por nuk duhet të nguteni të bëni këtë, pasi nuk ka asnjë garanci se do të ndihmojë.
Specialistët rekomandojnë të bëni kujdes me email-et e panjohura që vijnë nga njerëz dhe organizata të panjohura. Duhet të tregoni vigjilencë dhe të mos hapni skedarët e bashkangjitur nëse nuk jeni të sigurt për origjinën e tyre.
Burimi: 3dnews.ru
