Windows10系統(tǒng)更新電子郵件點(diǎn)綴
現(xiàn)在，windows10 外出走動(dòng)，許多消費(fèi)者"保留"在推出現(xiàn)場可能會(huì)失望他們的新操作系統(tǒng)的副本不是可在第一天。據(jù)微軟表示，從天到周范圍可以等待。已下載并準(zhǔn)備好進(jìn)行安裝的更新時(shí)，windows10 通知應(yīng)用程序駐留在系統(tǒng)托盤上大概將通知客戶。
這就是說，黑客正在利用 windows10 等待通過發(fā)送電子郵件與勒索。電子郵件看起來合法肉眼，與基于微軟的顏色主題和"發(fā)件人"地址字段指向 Microsoft.com 地址更新。然而，仔細(xì)的電子郵件的 IP 地址，該消息起源于泰國，不是雷蒙德。
思科在其最新的安全博客寫道"有幾個(gè)與該電子郵件的文本相關(guān)聯(lián)的紅色標(biāo)志"。"正如你可以看到下面，有幾個(gè)字符，不能正確地解析。這可能是由于目標(biāo)受眾，人口使用非標(biāo)準(zhǔn)的字符集或利用對(duì)手精心創(chuàng)建電子郵件的字符集。
惡意的電子郵件包含一個(gè) ZIP 文件，必須下載和提取的用戶。里面 ZIP 是可執(zhí)行文件偽裝成 windows10 更新文件，但取而代之的是 CTB 更衣室，勒索 variant 類型加密用戶的個(gè)人文件。受感染的消費(fèi)者必須在 96 小時(shí)內(nèi)叉出錢給黑客或?qū)⒂肋h(yuǎn)加密文件。
"目前，重炮檢測勒索被傳遞到用戶的高速度，"思科報(bào)告。"無論是通過垃圾郵件或漏洞套件，敵人正在下降了大量不同的變形的勒索。功能是標(biāo)準(zhǔn)然而，使用允許對(duì)手來加密用戶的文件而無需駐留在受感染系統(tǒng)上的解密密鑰的非對(duì)稱加密。
Cisco 建議消費(fèi)者回到了他們的數(shù)據(jù)和脫機(jī)存儲(chǔ)文件。當(dāng)然，客戶也應(yīng)避免從未知來源下載附件，雖然在這種情況下電子郵件從微軟看起來像一個(gè)合法的消息?？蛻粢矐?yīng)該保持他們的安全解決方案的最新。
蘇公網(wǎng)安備32032202000432