“伪造”Windows 10 更新安装 “Cyborg” 勒索软件

来源: OSCHINA
2019-11-21 08:18:00

最新的Windows 2019年11月10日更新已经开始推出供用户使用。与此同时,一些居心不良的行为也开始显现。

如果用户收到一封声称来自微软的电子邮件,并要求安装所谓的关键更新的话,请立即将其删除。据悉,SpiderLabs 的安全研究人员发现了一个新的勒索软件活动。在该活动中,有问题的假Windows Update将作为附件发送到垃圾邮件中。

研究人员指出,此类电子邮件通常包含主题行“ Critical Microsoft Windows Update!”或“立即安装最新的Microsoft Windows Update!”。

打开电子邮件后,用户只能找到正文的一行以及伪造的更新文件。尽管它是一个可执行文件,但其扩展名为.jpg。

现在,附加的可执行文件还从一个现已淘汰的GitHub帐户(名为misterbtc2020)下载了另一个名为bitcoingenerator.exe的可执行文件。第二个可执行文件包含Cyborg Ransomware的有效负载,该负载进一步加密了受害者计算机上的文件,并在桌面上留下了赎金记录。

为了解锁系统文件,电子人勒索软件要求受害者向文本文件中提到的钱包地址发送价值500美元的比特币。

SpiderLabs 研究人员还发现VirusTotal数据库中已经存在3个Cyborg勒索软件样本。其警告说,还存在一个任何人都可以使用它来创建和传播勒索软件的Cyborg Ransomware Builder。

建议所有Windows用户不要打开任何此类电子邮件,而只能通过内置的Windows Update工具下载最新更新。

参考消息:https://fossbytes.com/fake-windows-10-update-installs-cyborg-ransomware/

展开阅读全文
点击加入讨论🔥(7) 发布并加入讨论🔥
本篇精彩评论
机翻的一些语句都不通
2019-11-21 08:23
2
举报
7 评论
1 收藏
分享
返回顶部
顶部