Злоумышленники создали новую программу-требитель Big Head, которая маскируется под критическое обновление операционной системы Windows и таким образом "захватывает" ПК пользователей. На проблему обратили внимание у IT-компании FortiGuard Labs.
Исследователи говорят, что вредоносное ПО выглядит почти точно так же, как интерфейс инсталлятора обновлений ОС. Но вместо загрузки патча обновления это приложение шифрует файлы на ПК в фоновом режиме. На это вредоносному ПО нужно около 30 секунд – и пользователи не понимают, что произошло.
Это ПО имеет еще одну альтернативную версию Variant B, которая тоже шифрует данные в зараженных системах. Поэтому пользователям рекомендуют тщательно проверять все сообщения обновления системы.