В сети появилось фальшивое "обновление" для Windows
Схема распространения вредоносной "заплатки" выглядит следующим образом. Пользователь получает электронное сообщение с заголовком вроде "Update your windows machine", "Urgent Windows Update" или "Important Windows Update". В качестве обратного адреса такого послания указывается строка "update@microsoft.com", а тело письма содержит предупреждение о якобы обнаруженной критической дыре в Windows и предложение инсталлировать соответствующий патч. Ниже приводится ссылка для быстрой установки обновления.
Если пользователь щелкнет по ссылке, он будет перенаправлен на подставной веб-сайт, копирующий дизайн страницы технической поддержки софтверного гиганта. Далее вместо ожидаемой заплатки на компьютер загружается троян DSNX-05, открывающий "черный ход" в систему. Посредством этой вредоносной программы, злоумышленники могут выполнять на инфицированном ПК произвольные действия, в том числе использовать машину для организации распределенных DoS-атак, рассылки спама или вирусов.