Office 365 ransomware menyebar menggunakan bantuan outlook

Video: Demo1 Ransomware O365 2024

Video: Demo1 Ransomware O365 2024
Anonim

Office 365 adalah salah satu suite produktivitas yang paling banyak digunakan di dunia, dengan menghitung 22, 2 juta pelanggan. Tetapi popularitas Office 365 menempatkan pada posisi utama bagi pengguna jahat untuk mencoba dan mengeksploitasi.

Menurut perusahaan keamanan Avanan, ada ransomware baru yang mempengaruhi pengguna Office 365, mengandalkan makro dan Cerber ransomware untuk membajak komputer Anda dan mencegah akses file.

Ransomware mengenkripsi data Anda dan mencegah Anda mengaksesnya kecuali Anda membayar biaya tertentu kepada peretas, biasanya memainkan pesan tebusan melalui sistem audio Anda dan meminta 1, 24 Bitcoin untuk membuka kunci mereka.

Ransomware ini menyebar melalui Outlook yang disamarkan sebagai dokumen faktur. Dengan membuka email, Anda akan melihat pesan kesalahan yang mengatakan bahwa dokumen dibuat oleh versi Office yang lebih lama, dan untuk melihat dokumen Anda harus mengaktifkan konten tertentu. Dengan mengaktifkan konten, Anda akan mengizinkan ransomware untuk mengambil alih PC Anda dan mengunci file Anda.

Jika komputer Anda terinfeksi oleh tebusan ini, pakar keamanan menyarankan untuk tidak membayar tebusan dalam kondisi apa pun. Alih-alih, instal ulang Windows 10 atau pulihkan dari cadangan dan hapus email dan lampiran berbahaya.

Serangan ini pertama kali muncul pada 22 Juni, tetapi untungnya Microsoft cepat merespon. Pada 23 Juni, itu mulai memblokir lampiran jahat. Perusahaan keamanan Avanan melaporkan bahwa sekitar 57% organisasi yang menggunakan Office 365 menerima lampiran berbahaya, meskipun jumlah pasti dari pengguna yang terpengaruh tetap tidak diketahui.

Ransomware seperti ini bisa sangat berbahaya, karena itu pastikan untuk tidak membuka email atau lampiran apa pun yang berasal dari alamat email yang tidak dikenal.

Office 365 ransomware menyebar menggunakan bantuan outlook