Новая фишинговая атака скрывается за сообщениями Windows Update

По данным антивирусной компании Sophos, зарегистрирована масштабная фишинговая атака, скрывается за сообщениями Windows Update. Подложные письма электронной почты, в поле отправителя которых указан адрес [email protected], по виду и содержанию напоминают сообщения от Microsoft, с информацией о том, что в системе нужно установить важные обновления, и приглашают щелкнуть на кнопке для проверки защищенности системы. Но содержащаяся в письме ссылка перенаправляет на фишинговый ресурс, который пытается украсть электронные адреса используемых почтовых служб, в том числе Gmail и AOL.

Как подчеркивает технический специалист Sophos Грэхем Клали (Graham Cluley), «на первый взгляд, в письме с заголовком «Microsoft Windows Update» трудно заподозрить вредоносное сообщение, но нехарактерные для носителя английского выражения и грамматические ошибки заставляют усомниться в том, что его могла направить компания Microsoft».

Фишинговая атака может оказаться в особенности эффективной, ведь она появилась после обнаружения серьезной уязвимости Windows, в момент, когда пользователи ожидают выпуска заплатки. Несмотря на заверения Microsoft в том, что область возможных атак с использованием новой уязвимости Internet Explorer «чрезвычайно ограничена», эксперты безопасности и правительственные структуры настоятельно советуют пользователям применять браузеры сторонних производителей.

Стратегія охолодження ЦОД для епохи AI