Хакеры потребовали взятку от пользователей Windows 10

Неизвестные хакеры рассылают пользователям письма с предложением обновить операционную систему до Windows 10, которые содержат зловредное ПО. Об этом говорится в отчете компании Cisco, опубликованном 31 июля, через два дня после даты официального релиза новой операционной системы Microsoft.

Письмо со вложенным zip-файлом приходит с адреса на официальном домене, update@microsoft.com. В прикрепленном файле содержится программа типа CTB-Locker, блокирующая доступ к данным на компьютере и предлагающая заплатить за их расшифровку. В случае отказа злоумышленники грозятся удалить все данные с компьютера пользователя.

По словам специалистов Cisco, в письме есть несколько примет того, что оно не является официальным уведомлением от Microsoft. В частности, некоторые символы-буквы в тексте отображаются некорректно, чего бы никогда не произошло с официальным сообщением. Несмотря на то что адрес рассылки имитирует доменное имя компании, на самом деле письма рассылаются с IP-адреса в Таиланде.

«Требования заплатить за доступ к файлам продлятся до тех пор, пока злоумышленники не найдут более эффективного способа заработать на взломе компьютеров, доступ к которым они получили», — говорится в блоге Cisco. В качестве способа защиты авторы предлагают пользователям делать запасные копии своих файлов и хранить их офлайн.