Число пользователей операционной системы Windows 10 день ото дня увеличивается всё более быстрыми темпами, однако число желающих обновиться до неё столь велико, что некоторым предстоит ждать своей очереди несколько недель. Предприимчивые хакеры пользуются этим высоким спросом в попытках заработать распространением вредоносных файлов типа ransomware.
Компания Cisco обнаружила, что пользователи получают письма якобы с адреса update@microsoft.com, в которых им предлагается обновиться до Windows 10 прямо сейчас. Письма содержат файл Win10Installer.zip, который на самом деле представляет собой приложение CTB-Locker. Его запуск приводит к появлению показанного ниже окна. В нём говорится, что документы, фотографии, базы данных и прочие важные для пользователя файлы были зашифрованы. Пользователю предлагается в течение 96 часов заплатить выкуп, иначе файлы будут потеряны для него навсегда. Список зашифрованных файлов можно посмотреть, нажав на кнопку View.
Рекомендуется не открывать подобные письма, поскольку о настоящем обновлении Microsoft сообщает при помощи уведомления от приложения Get Windows 10 в системном трее, которое появится в правом нижнем углу рабочего стола.