Δεδομένου ότι η Microsoft μόλις κυκλοφόρησε τη νέα ενημερωμένη έκδοση των Windows 10, παράλληλα οι επιτήδειοι χρήστες βρήκαν την κατάλληλη στιγμή για να τρυπώσουν και αυτοί ξεκινώντας μια νέα καμπάνια phishing και μεταφέρουν τον ιό τους με τη μορφή ενός μηνύματος ηλεκτρονικού ταχυδρομείου, ζητώντας από τους χρήστες των Windows 10 να εγκαταστήσουν μια κρίσιμη ενημερωμένη έκδοση. Οι ερευνητές στο Trustwave έχουν δημοσιεύσει λεπτομέρειες σχετικά με αυτή τη νέα απειλή που προσπαθεί να εξαπατήσει τους χρήστες και τελικά να τους ζητούν λύτρα.
Το ηλεκτρονικό ταχυδρομείο που φαίνεται ψευδώς πως προέρχεται από τη Microsoft, έχει ως τίτλος θέματος “Install Latest Microsoft Windows Update now!” ή“Critical Microsoft Windows Update!” και ζητά από κάθε ανυποψίαστο χρήστη να εγκαταστήσει τη συμπεριλαμβανόμενη ενημερωμένη έκδοση που περιέχεται συνημμένο αρχείο. Στην πραγματικότητα, είναι ένα πρόγραμμα που μεταφορτώνει ένα ransomware που ονομάζεται Cyborg.
Ένα αρχείο κειμένου “Cyborg_DECRYPT.txt” που τοποθετείται στην επιφάνεια εργασίας περιέχει οδηγίες που πρέπει να ακολουθήσετε. Για να ανακτήσει τα αρχεία του, το θύμα θα πρέπει να πληρώσει 500 δολάρια σε bitcoin και συστήνεται να επικοινωνήστε με τον υπεύθυνο που σας έστειλε το email.
Θυμηθείτε ότι η Microsoft δεν αποστέλλει ποτέ ενημερώσεις ηλεκτρονικού ταχυδρομείου και πρέπει πάντα να γίνεται λήψη μέσω του βοηθητικού προγράμματος Windows Update.
[via]