IT обозрение


Новости интернета и компьютерных технологий

Фальшивые обновления Windows приводят к загрузке вымогателя

23 ноября
15:38 2019

Если доступно обновление операционной системы Windows 10, сообщение об этом может появиться в центре уведомлений. Компания Microsoft никогда не рассылает письма по электронной почте с такой информацией. Между тем, именно так поступают злоумышленники, выдавая себя за Microsoft. В письме содержится просьба установить якобы критически важное обновление Windows.

Компания Trustwave обнаружила подобные письма, целью которых является установка на компьютеры приложения-вымогателя Cyborg. Этот метод распространения вредоносного программного обеспечения можно считать классическим. Электронное письмо вынуждает пользователя запустить вложенный файл, после чего с компьютеров могут случиться различные неприятности. В данном случае применяется файл с расширением JPG, тогда так на самом деле этот файл exe. При запуске скачивался файл bitcoingenerator.exe из учётной записи misterbtc2020 на сайте Github. В данный момент этот аккаунт удалён.

Когда компьютер заражён, пользовательские файлы зашифровываются и получают расширение 777. На рабочем столе появляется текстовый файл с указаниями по поводу получения ключа шифрования.

148224_O.jpg (23 KB)

У вас должны пострадать очень важные файлы, чтобы вы согласились заплатить сумму в $500 в биткоинах на указанный кошелёк. Если вы получили такое письмо, следует просто удалить его и точно не нужно запускать вложенные файлы.

Источник: overclockers.ru


Статьи по теме

0 0 vote
Article Rating
Подписаться
Уведомление о
guest
0 Комментарий
Inline Feedbacks
View all comments

Последние новости

    Ролевой экшен Blightbound от авторов Awesomenauts выйдет в Steam Early Access 29 июля

2:40 Ролевой экшен Blightbound от авторов Awesomenauts выйдет в Steam Early Access 29 июля

0 комментариев Читать всю статью