Uusi ransomare kasvatti hiljattain ruma päänsä, ja se oli suunnattu valtion virastoille ja oppilaitoksille sekä tavallisille käyttäjille. MarsJoke ransomware hyökkää pahasti miljoonia käyttäjiä lähettämällä huijaussähköposteja teeskentelemällä olevansa lentoyhtiötä.

Uhreille ilmoitetaan, että joku lähetti heille paketin, ja heitä pyydetään ystävällisesti napsauttamaan linkkiä paketin seuraamiseksi. Epätyypilliset uhrit, uteliaisuuden ajattelemat, napsauta linkkiä ja avaa helvetin portit. Linkki ohjaa heidät tiedostojen isäntäsivustoon lataamaan suoritettavan tiedoston nimeltä “file_6.exe.” Tietenkin, kun tiedosto on ladattu, MarsJoke-ransomware ottaa tiedostot haltuun ja salaa heti.

Salatut tiedostot sisältävät sitten.a19- ja.ap19-tiedostotunnisteet. Lisäksi MarsJoke-ransomware ottaa haltuunsa myös työpöydän taustan ja näyttää viestin, joka ilmoittaa käyttäjille, että heidän tiedostot on salattu, samoin kuin 96 tunnin ajastin. Jos uhrit eivät maksa lunnaita 96 tunnissa, heidän tiedostot salataan pysyvästi.

MarsJoke-lunastusohjelma on erittäin vaarallinen, koska se hyödyntää tunnettua heikkoutta valtion virastojen tietoverkossa. Microsoft on varoittanut organisaatioita lukemattomia kertoja tietoturvariskeistä, joita ne altistavat itselleen valitsemalla vanhoja, joita ei tueta, käyttöjärjestelmiä. Nopea muistutus siitä, että Yhdysvallat on johtava maa maailmassa teknologisten innovaatioiden suhteen, mutta Yhdysvaltojen hallituksen virastot käyttävät edelleen tukemia Windows-versioita.

22. syyskuuta 2016 alkaen havaitsimme ensimmäisen suuren mittakaavan sähköpostikampanjan, joka jakeli MarsJokea. Tämä käynnissä oleva kampanja näyttää kohdistuvan pääasiassa Yhdysvaltojen valtion ja paikallishallinnon virastoihin ja oppilaitoksiin.

Yritykset ovat samassa veneessä, koska monet luottavat edelleen Windows Server 2003: een, jossa Windows Server 2016 koputtaa ovea. Lisäksi yritykset käyttävät myös vanhentuneita Windows- ja IE-versioita. Kuten huomaat, tämä on täydellinen resepti katastrofille.

Tämä tilanne pätee kaikkialla maailmassa, esimerkiksi Lontoon poliisit kuluttavat yli 2 miljoonaa dollaria pysyäkseen Windows XP: ssä maksamalla Microsoftin mukautetun tukisopimuksen, jotta jatkavat vanhan käyttöjärjestelmän tietoturvapäivitysten vastaanottamista. Kuva mitä voi tapahtua, jos MarsJoke-lunnaohjelma ottaisi nämä tietokoneet haltuunsa. Saatat sanoa, että on erittäin epätodennäköistä, että poliisin työntekijä joutuisi MarsJoken ansaan, mutta tiedät mitä Murphyn lait sanovat.

Vältä samalla välin avaamasta epäilyttäviä sähköposteja ja napsauttamalla epäilyttäviä linkkejä ja asentamalla yksi näistä haittaohjelmien torjuntaohjelmista tietokoneellesi ylimääräisen suojan saamiseksi.