เตือนภัยมัลแวร์เรียกค่าไถ่มาใหม่ล่าสุด

Anthony Spadafora เขียนบทความลงวันที่ 19 พฤศจิกายน 2562 ว่าอย่าดาวน์โหลดการอัปเดต Windows 10 นี้ - มันเต็มไปด้วยมัลแวร์เรียกค่าไถ่ (ransomware)โดยเตือนว่า หากคุณได้รับอีเมล์ที่อ้างว่ามาจาก Microsoft ในการอัปเดต Windows ดังนี้ อย่าได้เปิดมันเป็นอันขาด

เนื่องจากนักวิจัยด้านความปลอดภัยจาก SpiderLabs ของ Trustwave ได้ค้นพบแคมเปญที่เป็นอันตรายใหม่ ซึ่งปลอมแปลงอีเมล์จาก Microsoft เร่งให้อัปเดตโดยด่วน ซึ่งหากอัปเดตจะทำให้เกิดการติดเชื้อในระบบของผู้ใช้ด้วย Cyborg Ransomware ผู้ใช้ที่ถูกกำหนดไว้ให้เป็นเป้าหมายจะได้รับอีเมล์พร้อมหัวเรื่องว่า 'ติดตั้ง Microsoft Windows Update ล่าสุดทันที!' หรือ 'Critical Microsoft Windows Update!' ซึ่งควรจะสงสัยอยู่แล้ว เพราะโดยปกติ Microsoft จะส่งการอัปเดต Windows ผ่านระบบปฏิบัติการ จะไม่ส่งผ่านอีเมล์

อีเมล์ที่ก่อปัญหานั้นมีข้อความเพียงบรรทัดเดียวว่า "โปรดติดตั้งการอัปเดตที่สำคัญล่าสุดจาก Microsoft ที่แนบมากับอีเมลนี้" ไฟล์แนบการอัพเดทนี้จะปลอมนามสกุลไฟล ์ เป็น “.jpg” แต่จริงๆแล้วมันไม่ใช่รูปภาพ แต่กลับเป็นไฟล์ปฏิบัติการ