Trustwave警告通过伪造的Windows Update传播的Cyborg勒索

安全公司Trustwave最近发现了恶意程序的新痕迹,这些恶意程序使用电子邮件进行传播,并假装为Windows Update,从而使设备感染了Cyborg勒索软件。这是一种非常典型的攻击方法,首先将电子邮件发送到可能包含伪造Windows更新的潜在目标。该更新似乎使用了JPG文件扩展名,该文件扩展名实际上是一个可执行文件,一旦启动,便会从GitHub下载其他有效负载。

Trustwave警告通过伪造的Windows Update传播的Cyborg勒索软件

Trustwave写道:

文件bitcoingenerator.exe将从Github帐户misterbtc2020下载,该帐户在我们的调查中已经活跃了几天,但现在已被删除。它包含在其btcgenerator存储库下。就像附件一样,这是.NET编译的恶意软件,即Cyborg勒索软件。

勒索软件感染设备后,用户文件将被加密并重命名为使用“ 777”扩展名。此时,用户文件被锁定,勒索软件将文本文档放置在桌面上,以向受害者提供有关如何获取解密密钥的说明。

不用说,保护自己的最简单方法是避免打开可疑电子邮件并下载附件。更新安全软件还可以帮助检测受感染的文件,并防止勒索软件感染您的设备。

Linux公社的RSS地址https://www.linuxidc.com/rssFeed.aspx

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/b2fa00389b92751145dec88856059ece.html