Microsoft никога не изпраща съобщения за ъпдейт по е-пощатаРансъмуер вирусите

Microsoft в никакъв случай не изпраща известия за ъпдейт по е-пощата

Рансъмуер вирусите криптират данните в компютъра и желаят откуп от жертвите си
(снимка: CCO Public Domain)

М ащабна имейл акция се пробва да болести компютрите с рансъмуер (криптиращ вирус-изнудвач ) под прикритието на актуализация за операционната система Windows, сигнализира компанията за сигурност Trustwave.

Microsoft в никакъв случай не изпраща известия по е-пощата за възобновяване на Windows. Очевидно новата акция за разпространяване на злоумишлен програмен продукт е ориентирана към хора, които не знаят това.

Потребителите получават известия със заглавие „ Инсталирайте най-новата актуализация на Microsoft Windows в този момент! ” или „ Критична актуализация на Microsoft Windows! ”, разясняват от Trustware. Текстът на писмото упорства за инсталиране на прикачените актуализации на Windows допустимо най-бързо.

Съобщението в действителност съдържа атачмънт, който наподобява на JPG изображение, само че в действителност е.NET осъществим файл. Ако сте получили сходно писмо, никога не отваряйте атачмънта, защото това ще докара до доста неприятни последствия.

На процедура, прикаченият към писмото файл е Cyborg рансъмуер, който ще криптира всички потребителски файлове, ще блокира достъпа до наличието и ще промени разширенията им на.777.

Така наподобява имейл известието с подправена актуализация на Windows
(екранна фотография: Trustwave Security Email Gateway)

Както и при други офанзиви с рансъмуер, потребителят ще получи текстов файл Cyborg_DECRYPT.txt, който съдържа указания по какъв начин да се декриптират файловете. На жертвата се предлага да заплати за декриптирането, само че даже и да извършите това, няма гаранция, че достъпът до файловете ви ще бъде възобновен.

Експертите предлагат да се внимава с имейли, които идват от непознати лица и организации. Бъдете бдителни и не отваряйте атачмънтите, в случай че не сте сигурни в техния генезис.