[KB5935] Czy ESET chroni mnie przed wiadomościami e-mail od Nemucod?

NOTATKA:

Ta strona została przetłumaczona przez komputer. Kliknij przycisk Angielski w sekcji Języki na tej stronie, aby wyświetlić oryginalny tekst. Jeśli coś jest niejasne, skontaktuj się z lokalnym działem pomocy technicznej.

Problem

  • Złośliwy ruch e-mail zawierający zagrożenie JS/TrojanDownloader.Nemucod jest śledzony na całym świecie przez badaczy ESET
  • Produkt ESET wykrywa infekcję TeslaCrypt lub Locky po otwarciu wiadomości e-mail z nieznanego źródła lub plików ZIP z takiej wiadomości e-mail

Szczegóły

Badacze ESET śledzą ogólnoświatową kampanię złośliwych wiadomości e-mail składającą się z fałszywych faktur, komunikatów prawnych i innych oficjalnych dokumentów. Wiele z tych e-maili jest dobrze napisanych w porównaniu z typową kopią niskiej jakości używaną w wielu oszukańczych wiadomościach e-mail.

Kiedy odbiorcy tych e-maili otwierają załączniki, Javascript jest używany do instalowania złośliwego oprogramowania, na przykład TeslaCrypt lub Locky, które szyfrują dane na komputerze ofiary i żądają okupu. Chociaż są to najczęściej spotykane infekcje, niezabezpieczone komputery są podatne na różne zagrożenia związane z tymi wiadomościami e-mail.

Rozwiązanie

Produkty ESET mogą wykrywać i blokować złośliwe oprogramowanie zawarte w wiadomościach Nemucod. Zdecydowanie zalecamy zastosowanie się do poniższych sugestii, aby zapewnić najwyższy poziom bezpieczeństwa komputera:

  • Upewnij się, że ESET Live Grid jest włączony w Twoim produkcie ESET.
  • Upewnij się, że oprogramowanie ESET zostało zaktualizowane do najnowszej wersji i zawiera najnowsze moduły produktu.
  • Nie otwieraj załączników przesyłanych w wiadomościach e-mail od nieznanych nadawców.
  • Ostrzeż współpracowników, którzy często otrzymują wiadomości e-mail ze źródeł zewnętrznych - na przykład działów finansowych lub zasobów ludzkich.
  • Regularnie twórz kopie zapasowe swoich danych. W przypadku infekcji pomoże to odzyskać wszystkie dane. Nie pozostawiaj zewnętrznej pamięci masowej używanej do tworzenia kopii zapasowych podłączonej do komputera, aby wyeliminować ryzyko zainfekowania kopii zapasowych.
  • Upewnij się, że korzystasz z najnowszych aktualizacji systemu operacyjnego. Użytkownicy starszych systemów operacyjnych, na przykład Windows XP, są zachęcani do aktualizacji w celu zwiększenia bezpieczeństwa.