Office 365 là một trong những bộ năng suất được sử dụng rộng rãi nhất trên thế giới, chiếm 22, 2 triệu thuê bao. Nhưng sự phổ biến của Office 365 đặt ở vị trí chính để người dùng độc hại thử và khai thác.

Theo công ty bảo mật Avanan, có một ransomware mới xuất hiện ảnh hưởng đến người dùng Office 365, dựa vào macro và ransomware Cerber để chiếm quyền điều khiển máy tính của bạn và ngăn truy cập tệp.

Ransomware mã hóa dữ liệu của bạn và ngăn bạn truy cập dữ liệu trừ khi bạn trả một khoản phí nhất định cho tin tặc, thường chơi tin nhắn đòi tiền chuộc qua hệ thống âm thanh của bạn và yêu cầu 1, 24 Bitcoin để mở khóa chúng.

Phần mềm ransomware này lây lan qua Outlook được ngụy trang dưới dạng tài liệu hóa đơn. Bằng cách mở email, bạn sẽ thấy một thông báo lỗi nói rằng tài liệu được tạo bởi phiên bản Office cũ hơn và để xem tài liệu bạn phải bật một số nội dung nhất định. Bằng cách kích hoạt nội dung, bạn sẽ cho phép phần mềm ransomware chiếm lấy PC của bạn và khóa các tệp của bạn.

Nếu máy tính của bạn bị nhiễm ransomware này, các chuyên gia bảo mật khuyên không nên trả tiền chuộc trong bất kỳ trường hợp nào. Thay vào đó, hãy cài đặt lại Windows 10 hoặc khôi phục nó từ bản sao lưu và xóa email và tệp đính kèm độc hại.

Cuộc tấn công này lần đầu tiên xuất hiện vào ngày 22 tháng 6, nhưng may mắn thay, Microsoft đã nhanh chóng phản hồi. Vào ngày 23 tháng 6, nó bắt đầu chặn tệp đính kèm độc hại. Công ty bảo mật Avanan đã báo cáo rằng khoảng 57% các tổ chức sử dụng Office 365 đã nhận được tệp đính kèm độc hại, mặc dù số lượng người dùng bị ảnh hưởng chính xác vẫn chưa được biết.

Ransomware như thế này có thể cực kỳ nguy hiểm, do đó hãy chắc chắn không mở bất kỳ email hoặc tệp đính kèm nào đến từ các địa chỉ email không xác định.