Фальшивые обновления Windows приводят к загрузке вымогателя
Если доступно обновление операционной системы Windows 10, сообщение об этом может появиться в центре уведомлений. Компания Microsoft никогда не рассылает письма по электронной почте с такой информацией. Между тем, именно так поступают злоумышленники, выдавая себя за Microsoft. В письме содержится просьба установить якобы критически важное обновление Windows, пишет FaceNews.ua.
Компания Trustwave обнаружила подобные письма, целью которых является установка на компьютеры приложения-вымогателя Cyborg. Этот метод распространения вредоносного программного обеспечения можно считать классическим. Электронное письмо вынуждает пользователя запустить вложенный файл, после чего с компьютеров могут случиться различные неприятности. В данном случае применяется файл с расширением JPG, тогда так на самом деле этот файл exe. При запуске скачивался файл bitcoingenerator.exe из учётной записи misterbtc2020 на сайте Github. В данный момент этот аккаунт удалён.
Когда компьютер заражён, пользовательские файлы зашифровываются и получают расширение 777. На рабочем столе появляется текстовый файл с указаниями по поводу получения ключа шифрования.
У вас должны пострадать очень важные файлы, чтобы вы согласились заплатить сумму в $500 в биткоинах на указанный кошелёк. Если вы получили такое письмо, следует просто удалить его и точно не нужно запускать вложенные файлы.
Сергій Ауслендер: школа на Запоріжжі, удари по НПЗ та втрати РФ
TED Talk: "Індекс гідності" як інструмент подолання політичної поляризації
Прогнози виборів у США: демократи можуть отримати контроль над Конгресом
Картину Пимоненка використали на етикетці горілки: художник виграв суд
Кирило Степанець: Київ побудований на кістках, а Байкове кладовище – дорогий «бізнес»
Микола Пимоненко: невідомі історії українського митця
Українська оборонка: державні КБ проти приватних компаній – хто має робити ракети?
Чому завищені вимоги до партнера руйнують стосунки: поради експертки
