Rozpoczęła się nowa kampania hakerów, którzy rozsyłają nieprawdziwe wiadomości o konieczności zainstalowana krytycznej aktualizacji dla Windows. W rzeczywistości w załączniku znajduje się plik, który zainstaluje groźny ransomware Cyborg. Szyfruje on dane na dysku komputera i zmienia ich rozszerzenia.

Specjaliści z Trustwave doszukali się ciekawej kampanii prowadzonej przez hakerów, której celem są użytkownicy Windows. Rozsyłane są fałszywe wiadomości, w których informują o konieczności zainstalowania ważnej aktualizacji dla systemu, która ma rzekomo znajdować się w załączniku. Pod żadnym pozorem nie otwierajcie go.

W załączniku znajduje się fałszywy plik JPG, czyli obrazek, ale w rzeczywistości jest to skrypt wykonawczy. Jego kliknięcie spowoduje proces pobierania ransomware o nazwie Cyborg. Następnie złośliwy kod będzie chciał zaszyfrować dane na dysku komputera i podmienić pliki na takie z rozszerzeniem 777.

Następie ofiara znajdzie na pulpicie plik tekstowy z informacją o tym, co należy zrobić, aby dane zostały odszyfrowane. Niestety, to wiąże się z konieczności zapłaty w wysokości 500 dolarów (ok 1,9 tys. złotych). Jeśli dostaliście podobną wiadomość mailową, to po prostu ją usuńcie.

Ransomware to coraz częściej wykorzystywany przez cyberprzestępców złośliwy kod. Co ciekawe, z jego użyciem można atakować nawet urządzenia z pozoru odporne na podobne zagrożenia, jak na przykład aparaty fotograficzne.