Bileşenler

'Deneysel' Güvenlik Düzeltme Kötü Amaçlı Yazılım Söylüyor, Microsoft'un

Nazım Hikmet Ran

Nazım Hikmet Ran
Anonim

Scammers, kritik Windows güvenlik uyarılarını içerdiğini iddia eden sahte e-postalar gönderiyor, Microsoft, Pazartesi günü uyardı.

Sahte uyarılar, tüm Microsoft Windows işletim sistemi kullanıcılarına yönelik bir güncellemenin yeni "deneysel özel sürümünün" bir parçası olarak tanımlanıyor. "Microsoft, Pazartesi günü yayınlanan aldatmaca üzerine bir notta dedi.

E-postalar daha sonra, kurbanı, Win32 / Haxdoor olarak bilinen kötü amaçlı bir Truva Atı programı olan bir eki indirmesini emrediyor. Bu yazılım, parolalar ve kredi kartı numaraları gibi hassas bilgileri kaydeder ve bu verileri dolandırıcılığa çalışan saldırganlara geri gönderir.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Kötü amaçlı yazılımlar Ancak, Microsoft'un ücretsiz Microsoft Kötü Amaçlı Yazılımları Temizleme Aracı (MSRT) ile birlikte virüsten koruma programları tarafından da algılanmaktadır.

Uyarı, Microsoft'un 11 gerçek güvenlik düzeltmesi göndermeye hazırlandığı gün geliyor. Bu güncellemeler, Salı günü saat 10:00 civarında, Windows Active Directory, Internet Explorer, Excel ve Microsoft Host Integration Server için kritik güvenlik güncellemeleri içeriyor.

Ancak Microsoft'un standart otomatik güncelleme araçlarıyla sağlanacak. Microsoft gibi büyük yazılım satıcıları e-posta yoluyla güvenlik yamaları dağıtmazlar.

"Şirket politikası gereği, Microsoft size asla yürütülebilir bir eklenti göndermeyecektir," diye yazdı. "Bir ek ile güvenlik bildirimi olduğunu iddia eden bir e-posta alırsanız, onu silin. Bu her zaman bir aldatmacadır."

Microsoft, bununla birlikte, anlatılmak istenen müşterilere güvenlik bildirimi e-postaları gönderir. yamalar her yayınlandığında veya güncellendiğinde. Bu e-postalar düz metin içerisindedir ve asla herhangi bir eki içermez, dedi.

Aldıkları herhangi bir güvenlik bildirimi e-postasıyla ilgili kuşkuları olan kullanıcılar, Microsoft'un e-posta adresiyle aynı bilgileri içeren TechNet güvenlik web sitesine gidebilirler. -posta bildirimleri.