如果你收到一封声称来自微软的电子邮件，并要求安装一个所谓的Win10关键更新，那么千万要当心了。

安全公司TrustWave发现了一项新的恶意活动，黑客通过发送警告性电子邮件和欺骗Windows更新来用Cyborg Ransomware感染设备。

攻击采用了一种相当经典的方法，首先是发送给潜在目标电子邮件，并包括附加在消息上的虚假更新。

看起来使用JPG文件扩展名的UPDATE实际上是一个可执行文件，一旦启动，就会从GitHub下载额外文件。

“文件bitcoingenerator.exe将从miserbtc2020下载，该帐户包含在btcgenerator存储库下，在我们调查期间活动了几天，但现在已被删除。它就像附件一样，可其实是.NET编译的恶意软件，即Cyborg Ransomware，“TrustWave在其对恶意活动的分析中解释道。

一旦中招，电脑里的文件扩展名会被强制修改为.777，并弹出勒索通知，要求向某个账户汇款500比特币。

版权声明：本文内容由网友上传(或整理自网络)，原作者已无法考证，版权归原作者所有。61k阅读网免费发布仅供学习参考，其观点不代表本站立场。

本文标题：千万小心：山寨Win10更新工具正作祟
本文地址： http://www.61k.com/1248177.html