هکرها به دنبال سودجویی از راه ویندوز 10
به گزارش واحد امنیت سایبربان؛ کارشناسان امنیتی هشدار دادند که مراقب پیامهایی مبنی بر بهروزرسانی رایانه و نصب ویندوز ۱۰ باشید تا بهجای آخرین نسخه سیستمعامل رایانهای مایکروسافت، یک بدافزار مخرب را در اختیار نگیرید.
شرکت سیسکو در گزارش اخیر خود هشدار داد که مجرمان سایبری در حال جعل هویت مایکروسافت هستند تا از این طریق بتوانند به اهداف مالی خود دست پیدا کنند.
هکرها با این روش ایمیلهایی را به دست کاربران میرسانند و ادعا میکنند که این ایمیل بهصورت مستقیم از سوی شرکت مایکروسافت و با آدرس updatemicrosoft.com ارسال شده است. این ایمیل یک بسته نرمافزاری قابلنصب مخصوص ویندوز ۱۰ را شامل میشود.
این هکرها رنگ زمینهی ایمیل خود را نیز بر اساس رنگبندی اختصاصی مایکروسافت انتخاب کردهاند تا احتمال فریب خوردن کاربران بیشتر شود.
کارشناسان امنیتی متوجه شوند که این ایمیلها از یک مرکز سایبری در کشور تایلند ارسال میشود.
زمانی که یک کاربر ایمیل مذکور را باز میکند، اقدام به باز کردن فایل زیپ شده میکند و پس از خارج کردن آن از حالت زیپ، یک پیام برای او منتشر میشود که در آن نوشته شده: «رایانهی شما آلوده شده است و فایلهای شما توسط CTB-Locker رمزگذاری شدهاند.»
سپس به کاربر گفته میشود ظرف ۹۶ ساعت آینده مقدار مشخصی پول پرداخت کند تا فایلهایش از حالت رمزگذاری شده خارج شوند و در غیر این صورت تمام فایلها پاک میشوند. در واقع این ایمیلها نوعی باج افزار محسوب میشوند.
منبع: ایتنا
