Рансъмуерът MarsJoke е порочна заплаха, насочена към Windows

Нов ransomare наскоро отгледа своята грозна глава, насочена към държавни агенции и образователни институции, както и към редовни потребители. Рансъмуерът MarsJoke атакува жестоко милиони потребители, като изпраща измамни имейли, преструвайки се, че е от авиокомпания.

Жертвите са информирани, че някой им е изпратил колет и са любезно поканени да кликнат върху връзка, за да проследят този пакет. Нищо не подозиращи жертви, подтикнати от любопитство, щракнете върху връзката и отворете вратите на Ада. Връзката ги пренасочва към уебсайт за хостинг на файлове, за да изтегли изпълним файл с име „file_6.exe“. На разбира се, след като файлът бъде изтеглен, рансъмуерът MarsJoke поема вашите файлове и незабавно криптира тях.

The криптирани файлове след това ще носи разширенията „.a19“ и „.ap19“. Освен това рансъмуерът MarsJoke също поема фона на работния плот и показва съобщение, информиращо потребителите, че техните файлове са криптирани, заедно с 96-часов таймер. Ако жертвите не платят откупа за 96 часа, файловете им се кодират за постоянно.

The MarsSoke рансъмуер е изключително опасно, тъй като използва добре познатата слабост в компютърната мрежа на държавните агенции. Microsoft предупреждава организации безброй пъти за рискове за сигурността те се излагат, като избират да стартират стари, неподдържани операционни системи. Като кратко напомняне, САЩ са водещата държава в света по отношение на технологичните иновации, но правителствените агенции на САЩ все още използват неподдържани версии на Windows.

[...] От 22 септември 2016 г. открихме първата мащабна кампания за електронна поща, разпространяваща MarsJoke. Изглежда, че тази продължаваща кампания е насочена предимно към държавни и местни държавни агенции и образователни институции в САЩ.

Компаниите са в една и съща лодка, на която мнозина все още разчитат Windows Server 2003 с Windows Server 2016 чука на вратата. Освен това компаниите също използват остарели Windows и IE версии. Както можете да видите, това е идеалната рецепта за бедствие.

Тази ситуация е валидна по целия свят, например ченгетата в Лондон харчат над 2 милиона долара придържайте се с Windows XP, като плащате за Споразумение за потребителска поддръжка на Microsoft, за да продължите да получавате актуализации на защитата за старата операционна система. Представете си какво може да се случи, ако рансъмуерът MarsJoke пое тези компютри. Може да кажете, че е малко вероятно полицейски служител да попадне в капана на MarsJoke, но знаете какво казват законите на Мърфи.

Междувременно избягвайте да отваряте подозрителни имейли и да кликвате върху подозрителни връзки и да инсталирате един от тези анти-зловредни програми на вашия компютър за допълнителен слой защита.

СВЪРЗАНИ ИСТОРИИ, КОИТО ТРЯБВА ДА ПРОВЕРИТЕ:

  • 10 най-добри антивирусни програми за сърфиране
  • Това са антивирусните програми, съвместими с Windows 10
  • Рансъмуерът Zepto се върна, Windows Defender не може да го блокира
  • Cerns рансъмуерът отново нанася удар, Windows Defender е беззащитен
  • Внимавайте: Fantom рансъмуерът изглежда като Windows Update, но унищожава вашите данни
Office 365 ATP, за да получите нови подсилващи средства против фишинг

Office 365 ATP, за да получите нови подсилващи средства против фишингOffice 365Кибер защита

Office 365 ATP получава нови функции против фишинг, анти-спам и анти-злонамерен софтуер.Филтър тип заплахи за всички изгледи на имейли, присъда за нежелана поща в Threat Explorer и други ще бъдат п...

Прочетете още
Изтичането на лични данни от Alteryx засяга милиони: Засегнати ли сте?

Изтичането на лични данни от Alteryx засяга милиони: Засегнати ли сте?ПоверителностКибер защита

Поддържането на личната Ви информация става все по-трудно. Хакерите работят денем и нощем, за да вземете в ръцете си личните си данни, уебсайтовете използват бисквитки и други инструменти за просле...

Прочетете още
Потребители на Microsoft 365: пазете се от фишинг атаки на SharePoint

Потребители на Microsoft 365: пазете се от фишинг атаки на SharePointMicrosoft 365Кибер защита

Заплашени актьори изпращаха фалшиви имейли на SharePoint до служители в различни организации като част от фишинг кампания.Нападателите се опитаха да откраднат идентификационните данни за сигурност ...

Прочетете още