Microsoft ostrzega przed ransomware

[KopalniaWiedzy.pl 357]

Microsoft ostrzega przed e-mailami, które zawierają załączniki JavaScript ukryte w plikach .rar lub .zip. Otwarcie załącznika może skończyć się zainfekowaniem komputera oprogramowaniem Locky. To szkodliwy kod typu ransomware.

Eksperci Microsoftu mówią, że do ataków używane są też formaty plików MS Office, jednak coraz popularniejsze staje się korzystanie z JavaScriptu, gdyż jest to szybszy i prostszy sposób na przeprowadzenie ataku. Wykorzystanie formatu plików MS Office wymaga zwykle, by użytkownik kliknął dwa lub trzy razy by uruchomić szkodliwy załącznik. Jedno kliknięcie jest potrzebne do otwarcia dokument, kolejne, by umożliwić wykonanie szkodliwych makr. W przypadku wykorzystania JavaScriptu zwykle wystarcza jedno kliknięcie. Jako, że pliki JavaScript rzadko zawierają użyteczne dla użytkownika informacje, Microsoft zaleca, by nie uruchamiać tego typu załączników. Koncern radzi również, by domyślnie wyłączyć wykonywanie makr w oprogramowaniu MS Office.

« powrót do artykułu