Хакеры высылают программы-вымогатели под видом Windows 10
На почтовые ящики некоторых пользователей операционной системы Windows накануне начали приходить письма с предложением обновить систему до обновленной версии Windows 10. Как позже удалось выяснить компании Cisco, такие письма приходят от неизвестной группировки хакеров, которые устанавливают на компьютеры программы-вымогатели.
Дело в том, что высылаемые системы содержат вредоносную программу CTB-Locker, которая блокирует доступ к информации, хранящейся на компьютере. За восстановление доступа хакеры требуют определенную сумму. Если потенциальный пользователь не соглашается, то взломщики угрожают удалением всех данных с ПК. Известно, что такие письма приходили в формате «zip» на все адреса, похожие на [email protected].
Компания Cisco сообщает, что вредоносные письма можно легко отличить от официальных рассылок Microsoft. Во первых, в тексте ряд символов обозначается неверно, чего никогда бы не случилось в официальном письме, а во вторых, письма приходят с IP адреса, который находится в Таиланде, хоть и имя компании настоящее. Предполагается, что вирус будет рассылаться до тех пор, пока хакеры не найдут другого способа заработка на взломанных ПК. Ну а до тех пор, специалисты рекомендуют делать копии файлов и сохранять их в офлайн-режиме, для защиты от взлома.
