Неизвестные злоумышленники рассылают пользователям письма с предложением обновить операционную систему до новейшей Windows 10, которые содержат вредоносное программное обеспечение. Об этом сообщается в отчете компании Cisco, который был опубликован 31 июля – через два дня после даты официального релиза «десятки» от Microsoft.
Эксперты Cisco отмечают, что письмо со вложенным zip-архивом приходит пользователям с адреса, зарегистрированного на официальном домене Microsoft. В прикрепленном файле содержится программа типа CTB-Locker, которая блокирует доступ к данным, хранящимся на компьютере, и требует от пользователя деньги за их расшифровку. В случае отказа преступники грозятся удалить все данные с компьютера.
Специалисты Cisco указывают на несколько моментов, говорящих о том, что письма не имеют отношения к компании Microsoft. Например, ряд символов-букв в тексте отображается некорректно, чего, считают аналитики, никогда не было бы в официальном сообщении. Кроме того, несмотря на имитацию доменного имени компании в адресе рассылки, на самом деле письма приходят с IP-адреса в Таиланде.
Эксперты отмечают, что платить вымогателям ни в коем случае нельзя – это все равно не поможет. «Требования заплатить за доступ к файлам продлятся до тех пор, пока злоумышленники не найдут более эффективного способа заработать на взломе компьютеров, доступ к которым они получили», – говорится в блоге Cisco. В качестве способа защиты авторы предлагают пользователям делать запасные копии своих файлов и хранить их офлайн.
Напомним, официальный релиз финальной версии Windows 10 состоялся 29 июля. В течение уже первых суток после выпуска новую операционную систему скачали и установили 14 миллионов человек. В корпорации Microsoft отметили, что этот показатель оправдывает все ожидания разработчика. На активность пользователей повлияло решение компании сделать обновление до новой ОС бесплатным.
Между тем пока пользователи не во всем довольны платформой и отмечают, что ее еще нужно дорабатывать. Подробнее о том, какие нарекания возникли у юзеров к разработчику системы, читайте скоро в рубрике «Техподдержка».
Фото: Фото RoSonic с сайта Shutterstock.com