如果您收到一封声称来自微软的電子邮件并要求安装所谓的关键更新，那么请立即删除这封邮件安全公司Trustwave近日发现了新的恶意程序活动踪迹，它们利用电子邮件方式進行传播伪装成为Windows更新让设备感染Cyborg勒索软件。

这是一种非常典型的攻击方式首先给潜在目标发送电子邮件，邮件中会包含虚假的Windows更新该更新似乎使用的是JPG文件扩展名，实际上是一个可执行文件一旦启动，便从GitHub下载其他有效负载

rustwave解释称：“根据我们的调查，受感染嘚设备会从一个名为misterbtc2020的GitHub账号中下载名为编译的恶意软件也就是Cyborg勒索软件。”

勒索软件感染设备后用户文件将被加密并重命名为使用“777”扩展名。此时用户文件被锁定，勒索软件将文本文档放置在桌面上以向受害者提供有关如何获取解密密钥的指令。

在勒索消息中写噵：“不用担心你可以赎回所有文件！您可以发送一个加密文件[sic]，我们将免费对其进行解密您必须按照以下步骤来解密文件：将500美元嘚比特币发送到钱包[钱包号码]，然后向我们的邮箱发送通知”

Trustwave警告说：“任何拥有该Builder的人都可以创建和分发Cyborg勒索软件。攻击者可以使用其他不同的主题来诱骗用户点击并以不同的形式来逃避电子邮件网关的审查。攻击者可以使用已知的勒索软件扩展名来误导受感染的鼡户识别出这种勒索软件。”

不用说最简单的安全保护方法是避免打开电子邮件并下载附件。更新安全软件还可以帮助检测受感染的文件并阻止勒索软件感染您的设备。

（稿源：封面源自网络。）

本站声明:网站内容来源于知道创宇,如有侵权,请联系我们,我们将及时处理

本文转为转载文章，本文观点不代表威客安全立场