Внимание! Новая вирусная атака, которую обнаружили исследователи безопасности из SpiderLabs Trustwave. Сама атака заключается в том, что вам могут придти письма со срочными обновлениями от Microsoft.
Если открыть это письмо, то ваша система может быть заражена вымогателями Cyborg.
Пользователи получают на электронную почту письмо с темой "Установите последнюю версию ОС прямо сейчас!" или извещение о критическом обновлении Microsoft.
Все знают, но мы еще раз напомним: Windows обновляется, через центр обновлений в операционной системе, но никак не с помощью электронки.
Входящее извещение состоит из одной строчки, что уже вызывает подозрения. Хоть подделка и имеет расширение ".jpg", но на самом деле это исполняемый файл, а вовсе не картинка. После того, как вы нажмете на вложение вам загрузится файл «bitcoingenerator.exe» - это скомпилированное вредоносное программное обеспечение, по другому известное как Cyborg Ransomware.
Cyborg очень хитер! Он шифрует ваши пользовательские файлы на компьютере (фотографии и видео), а после размещает на рабочем столе файл в формате ".txt". В нем предлагается заплатить $500 за расшифровку.
Также исследователи нашли учетку GitHub с именами Cyborg-Ransomware или misterbtc2020, которые содержат два хранилища с файлами: одно с двоичными файлами формирователя, а другое со ссылкой на русскую версию того же формирователя, только с другого сайта.
Будьте осторожны и не забывайте о наших советах!
