אימייל שקורא להוריד עדכוני אבטחה של מיקרוסופט הוא בעצם מזימה להפצת וירוס; מיקרוסופט: אנחנו לא שולחים עדכונים באימייל

אתמול הפכה הורדת חבילת עדכוני התוכנה SP2 של חלונות XP להורדת חובה, כך שכל הורדת עדכון מ-Windows Update תחייב את התקנתה. בסוף השבוע שעבר ניסו האקרים לרכב על האירוע במתקפת פישינג, כך מדווח אתר SMB Today.

ההאקרים הפיצו אימייל המתחזה להיות ממיקרוסופט, מהכתובת update@microsoft.com, שקרא לגולשים להוריד את "העדכונים הקריטיים האחרונים" באמצעות הלינקים המצורפים. אלה הובילו למעשה לסוס טרויאני בשם DSNX-05, המאפשר להאקרים לשלוט מרחוק על אותו מחשב.

רמי שלום, מנהל תחום אבטחת מידע במיקרוסופט ישראל, אמר ל-SMB Today כי "מיקרוסופט לעולם לא שולחת עדכוני תוכנה באמצעות דואר אלקטרוני ואף פעם לא מפיצה את העדכונים שלה בשום אמצעי אחר מלבד Windows Update. הדרך היחידה בה יכול משתמש להוריד עדכון זה או אחר באופן ידני הוא באמצעות גלישה יזומה לאתר מיקרוסופט והורדת העדכון באופן עצמאי".

שלום המליץ לא לפתוח הודעות מסוג זה, ובטח שלא להקליק על הקישור שגורם להורדת ה"עדכון". בנוסף מומלץ לדווח על כל הודעה כזאת למערכת התמיכה באתר של מיקרוסופט.

http://www.nrg.co.il/online/10/ART/921/015.html