Falska Windows-uppdateringar leder till nedladdning av ransomware

Experter från Trustwave, ett företag inom informationssäkerhet, har rapporterat om upptäckten av en stor kampanj för spam-utskick som används för att ladda ner ransomware till offrets datorer under förespeglingen av uppdateringar för operativsystemet Windows.

Microsoft skickar aldrig e-postmeddelanden om att Windows måste uppdateras. Det är uppenbart att den nya kampanjen för spridning av skadlig programvara riktar sig till personer som inte känner till detta.

Källan rapporterar att användare får meddelanden med ämnen som "Installera den senaste uppdateringen för Microsoft Windows direkt nu!" eller "Kritisk uppdatering för Microsoft Windows!". I meddelandet anges att det är absolut nödvändigt att installera viktiga Windows-uppdateringar så snabbt som möjligt, som påstås vara bifogade i e-posten. Meddelandet innehåller faktiskt en bifogad fil som ser ut som en JPG-bild, men som i själva verket är en .NET-exekverbar fil. Om du har fått ett liknande meddelande ska du absolut inte köra den filen, eftersom det kommer att leda till allvarliga konsekvenser.

Filen som är bifogad i e-posten är en Cyborg-ransomware som kommer att kryptera alla användarfiler, låsa innehållet och ändra filändelsen till .777. Precis som med andra ransomware kommer användaren att få en textfil Cyborg_DECRYPT.txt som innehåller instruktioner för hur man kan dekryptera filerna. Det är lätt att lista ut att användaren uppmanas att betala för dekrypteringen, men det är bäst att inte skynda sig att göra det, eftersom det inte finns någon garanti för att det hjälper.

Experter rekommenderar att vara försiktiga med okända e-postmeddelanden från okända personer och organisationer. Var vaksam och öppna inte bifogade filer om du inte är säker på deras ursprung.  

Källa: 3dnews.ru