Фейкові оновлення Windows 10 почали використовувати для розповсюдження програми-вимагача Magniber. Під загрозою перебувають рядові користувачі ПК.
Видання BleepingComputer пише, що за останні кілька днів отримало безліч запитів про допомогу у зв’язку із зараженням програм-вимагачів по всьому світу. Фейкові оновлення розповсюджуються під різними іменами, найбільш поширеними є Win10.0_System_Upgrade_Software.msi VirusTotal та Security_Upgrade_Software_Win10.0.msi.
Після встановлення програма-вимагач шифрує файли. При шифруванні вона додає випадкове 8-символьне розширення, наприклад .gtearevf, як показано нижче. Також програма створює блокнот із ім’ям README.html у кожній папці. Він містить інструкції щодо того, як заплатити викуп. Здирники просять 2500 доларів або 0,068 біткойна.
Експерти уточнили, що ця кампанія насамперед націлена на студентів та звичайних користувачів, а не на компанії.