Το Office 365 είναι μία από τις πιο διαδεδομένες σουίτες παραγωγικότητας παγκοσμίως, με 22, 2 εκατομμύρια συνδρομητές. Αλλά η δημοτικότητα του Office 365 βρίσκεται σε μια προνομιακή θέση για τους κακόβουλους χρήστες να προσπαθούν να εκμεταλλευτούν.

Σύμφωνα με την εταιρεία ασφαλείας της Avanan, υπάρχει ένα νέο ransomware που συμβαίνει και επηρεάζει τους χρήστες του Office 365, βασιζόμενοι στις μακροεντολές και το ransomware της Cerber, για να καταλάβουν τον υπολογιστή σας και να αποτρέψουν την πρόσβαση σε αρχεία.

Το Ransomware κρυπτογραφεί τα δεδομένα σας και σας εμποδίζει να το αποκτήσετε χωρίς να πληρώσετε κάποια χρέωση στον hacker, παίζοντας συνήθως το μήνυμα λύσης πάνω στο ηχητικό σας σύστημα και απαιτώντας 1.24 Bitcoin για να τα ξεκλειδώσετε.

Αυτό το ransomware εξαπλώνεται μέσω του Outlook που μεταμφιέζεται ως έγγραφο τιμολογίου. Ανοίγοντας το μήνυμα ηλεκτρονικού ταχυδρομείου, θα δείτε ένα μήνυμα σφάλματος που δηλώνει ότι το έγγραφο δημιουργήθηκε από παλαιότερη έκδοση του Office και για να δείτε το έγγραφο πρέπει να ενεργοποιήσετε συγκεκριμένο περιεχόμενο. Ενεργοποιώντας το περιεχόμενο, θα επιτρέψετε στο ransomware να αναλάβει τον υπολογιστή σας και να κλειδώσει τα αρχεία σας.

Αν ο υπολογιστής σας έχει μολυνθεί από αυτό το ransomware, οι ειδικοί ασφαλείας δεν συμβουλεύουν να μην πληρώνουν τα λύτρα υπό οποιεσδήποτε συνθήκες. Αντ 'αυτού, εγκαταστήστε ξανά τα Windows 10 ή την επαναφέρετε από αντίγραφο ασφαλείας και διαγράψτε το κακόβουλο μήνυμα ηλεκτρονικού ταχυδρομείου και το συνημμένο.

Αυτή η επίθεση εμφανίστηκε για πρώτη φορά στις 22 Ιουνίου, αλλά ευτυχώς η Microsoft ήταν γρήγορη να απαντήσει. Στις 23 Ιουνίου άρχισε να εμποδίζει την κακόβουλη προσκόλληση. Η εταιρεία ασφάλειας Avanan ανέφερε ότι περίπου το 57% των οργανισμών που χρησιμοποιούν το Office 365 έλαβαν το κακόβουλο συνημμένο, παρόλο που ο ακριβής αριθμός των επηρεαζόμενων χρηστών παραμένει άγνωστος.

Το Ransomware όπως αυτό μπορεί να είναι εξαιρετικά επικίνδυνο, επομένως βεβαιωθείτε ότι δεν ανοίγετε μηνύματα ηλεκτρονικού ταχυδρομείου ή συνημμένα που προέρχονται από άγνωστες διευθύνσεις ηλεκτρονικού ταχυδρομείου.