Trustwave axborot xavfsizligi kompaniyasi ekspertlari Windows operatsion tizimi uchun yangilanishlar niqobi ostida to'lov dasturi qurbonlarini shaxsiy kompyuterlariga yuklab olish uchun foydalaniladigan spam-xabarlarning keng ko'lamli kampaniyasi aniqlangani haqida xabar berishdi.
Microsoft hech qachon Windows-ni yangilashingizni so'rab elektron pochta xabarlarini yubormaydi. Yangi zararli dastur kampaniyasi uni bilmagan odamlarga qaratilgani aniq.
Manbaning ta'kidlashicha, foydalanuvchilarga “Microsoft Windows-ning eng so'nggi yangilanishini hozir o'rnating!” degan sarlavhali xabarlar yuborilmoqda. yoki "Microsoft Windows-ning muhim yangilanishi!" Maktub matnida maktubga ilova qilingan Windows-ning muhim yangilanishlarini imkon qadar tezroq o'rnatish zarurligi haqida so'z boradi. Xabarda JPG tasviridek ko‘rinadigan, lekin aslida .NET bajariladigan fayl bo‘lgan ilova mavjud. Agar siz shunga o'xshash xat olsangiz, unda hech qanday holatda ushbu faylni ishga tushirmang, chunki bu dahshatli oqibatlarga olib keladi.
Gap shundaki, xatga ilova qilingan fayl Cyborg ransomware dasturi bo‘lib, u barcha foydalanuvchi fayllarini shifrlaydi, ularning mazmunini bloklaydi va kengaytmani .777 ga o‘zgartiradi. Boshqa to'lov dasturlarida bo'lgani kabi, foydalanuvchi Cyborg_DECRYPT.txt nomli matnli faylni yetkazib beradi, unda fayllar shifrini ochish bo'yicha ko'rsatmalar mavjud. Foydalanuvchidan shifrni ochish uchun to'lash talab qilinishini taxmin qilish qiyin emas, lekin buni amalga oshirishga shoshilishning hojati yo'q, chunki bu yordam berishiga kafolat yo'q.
Mutaxassislar notanish odamlar va tashkilotlardan kelgan noma'lum harflar bilan ehtiyot bo'lishni tavsiya qiladilar. Siz hushyor bo'lishingiz kerak va agar ularning kelib chiqishiga ishonchingiz komil bo'lmasa, biriktirilgan fayllarni ochmang.
Manba: 3dnews.ru