Microsoft skanuje

Microsoft przeskanował setki milionów komputerów z Windows pod kątem obecności oprogramowania typu ransomware. To oprogramowanie, które blokuje użytkownikowi dostęp do plików i domaga się okupu w zamian za podanie hasła. Analiza została wykonana za pomocą wbudowanego narzędzia Malicious Software Removal Tool (MSRT). Narzędzie to jest aktualizowane co miesiąc, a przy okazji wykonywany jest skan pod kątem nowych zagrożeń.

Koncern poinformował, że w maju i czerwcu wykrył około 300 000 komputerów zarażonych ransomware o nazwie CryptoWall. Większość ofiar to mieszkańcy USA i Brazylii. CryptoWall rozprzestrzenia się w postaci załącznika do poczty elektronicznej. Microsoft ostrzega przed otwieraniem nieznanych załączników i przypomina, że w razie infekcji nie ma gwarancji, iż płacąc okup odzyskamy dostęp do naszych plików. Przestępcom nie należy więc płacić. Tym bardziej, że za pomocą narzędzia File History można często odzyskać dostęp do plików.

Drugim z ransomware, który MSRT wziął na celownik jest Reveton. Tek szkodliwy kod blokuje komputer, a na ekranie wyświetla ostrzeżenie, pochodzące rzekomo od FBI lub policji, z którego dowiadujemy się, że użytkownik komputera popełnił przestępstwo i powinien zapłacić grzywnę. W tym wypadku dochodzi tylko do blokady komputera, pliki nie są szyfrowane.

Microsoft MSRT ransomware