Фалшива актуализация на Windows зарежда рансъмуер

Рансъмуер вирусите криптират данните в компютъра и искат откуп от жертвите си
(снимка: CCO Public Domain)

Мащабна имейл кампания се опитва да зарази компютрите с рансъмуер (криптиращ вирус-изнудвач) под прикритието на актуализация за операционната система Windows, алармира компанията за сигурност Trustwave.

Microsoft никога не изпраща съобщения по е-пощата за обновяване на Windows. Очевидно новата кампания за разпространение на злонамерен софтуер е насочена към хора, които не знаят това.

Потребителите получават съобщения със заглавие „Инсталирайте най-новата актуализация на Microsoft Windows сега!” или „Критична актуализация на Microsoft Windows!”, поясняват от Trustware. Текстът на писмото настоява за инсталиране на прикачените актуализации на Windows възможно най-бързо.

Съобщението наистина съдържа прикачен файл, който прилича на JPG изображение, но всъщност е .NET изпълним файл. Ако сте получили подобно писмо, в никакъв случай не отваряйте прикачения файл, тъй като това ще доведе до много неприятни последици.

На практика, прикаченият към писмото файл е Cyborg рансъмуер, който ще криптира всички потребителски файлове, ще блокира достъпа до съдържанието и ще промени разширенията им на .777.

Така изглежда имейл съобщението с фалшива актуализация на Windows
(екранна снимка: Trustwave Security Email Gateway)

Както и при други атаки с рансъмуер, потребителят ще получи текстов файл Cyborg_DECRYPT.txt, който съдържа инструкции как да се декриптират файловете. На жертвата се предлага да плати за декриптирането, но дори и да направите това, няма гаранция, че достъпът до файловете ви ще бъде възстановен.

Експертите препоръчват да се внимава с имейли, които идват от непознати лица и организации. Бъдете бдителни и не отваряйте прикачените файлове, ако не сте сигурни в техния произход.