Ransomware MarsJoke to złośliwe zagrożenie atakujące system Windows

Niedawno pojawił się nowy okup, wymierzony w agencje rządowe i instytucje edukacyjne, a także zwykłych użytkowników. Oprogramowanie ransomware MarsJoke brutalnie atakuje miliony użytkowników, wysyłając oszukańcze wiadomości e-mail, podszywając się pod firmę lotniczą.

Ofiary są informowane, że ktoś wysłał im paczkę i proszone są o kliknięcie łącza w celu śledzenia tej paczki. Niczego nie podejrzewające ofiary, popychane ciekawością, kliknij łącze i otwórz wrota piekieł. Odsyłacz przekierowuje ich do witryny hostującej pliki w celu pobrania pliku wykonywalnego o nazwie „file_6.exe”. Oczywiście po pobraniu pliku ransomware MarsJoke przejmuje Twoje pliki i natychmiast je szyfruje.

Zaszyfrowane pliki będą miały wtedy rozszerzenia „.a19” i „.ap19”. Co więcej, ransomware MarsJoke przejmuje również tło pulpitu i wyświetla komunikat informujący użytkowników, że ich pliki zostały zaszyfrowane, wraz z 96-godzinnym zegarem. Jeśli ofiary nie zapłacą okupu w ciągu 96 godzin, ich pliki zostaną zaszyfrowane na stałe.

Ransomware MarsJoke jest niezwykle niebezpieczne, ponieważ wykorzystuje dobrze znaną słabość sieci komputerowej agencji rządowych. Microsoft niezliczoną ilość razy ostrzegał organizacje przed zagrożeniami bezpieczeństwa, na jakie narażają się, decydując się na uruchamianie starych, nieobsługiwanych systemów operacyjnych. Dla przypomnienia, Stany Zjednoczone są wiodącym krajem na świecie, jeśli chodzi o innowacje technologiczne, ale agencje rządowe USA nadal używają nieobsługiwanych wersji systemu Windows.

[…] Począwszy od 22 września 2016 r. Wykryliśmy pierwszą zakrojoną na dużą skalę kampanię e-mailową rozpowszechniającą MarsJoke. Ta trwająca kampania wydaje się być skierowana głównie do agencji rządowych i samorządowych oraz instytucji edukacyjnych w Stanach Zjednoczonych.

Firmy podążają tą samą drogą, ponieważ wiele z nich nadal polega na systemie Windows Server 2003, a Windows Server 2016 puka do drzwi. Ponadto firmy używają również przestarzałych wersji systemu Windows i IE. Jak widać, to doskonały przepis na katastrofę.

Taka sytuacja ma miejsce na całym świecie, na przykład londyńscy gliniarze wydają ponad 2 miliony dolarów, aby trzymać się Windows XP, płacąc za niestandardową umowę pomocy technicznej firmy Microsoft, aby otrzymywać aktualizacje zabezpieczeń dla starego systemu operacyjnego. Wyobraź sobie, co mogłoby się stać, gdyby oprogramowanie MarsJoke przejęło kontrolę nad tymi komputerami. Możesz powiedzieć, że jest bardzo mało prawdopodobne, aby pracownik policji wpadł w pułapkę MarsJoke, ale wiesz, co mówią prawa Murphy'ego.

W międzyczasie unikaj otwierania podejrzanych wiadomości e-mail i klikania podejrzanych linków i zainstaluj jeden z tych programów anty-malware na swoim komputerze, aby uzyskać dodatkową warstwę ochrony.