Hãng bảo mật Sophos cho biết, một chiến dịch email được thiết kế để lừa người sử dụng truy cập vào website giả mạo của Microsoft và cài đặt virus Trojan lên máy tính nạn nhân đang phát tán rất nhanh trên mạng. 

Theo Sophos, kẻ tấn công gửi các email giả mạo là phiên bản cập nhật cho hệ điều hành Windows của Microsoft. Khi người sử dụng kích vào đường linh trên email đó sẽ bị hướng truy cập vào trang web cập nhật tính năng bảo mật giả mạo của Microsoft và thuyết phục mọi người tải các miếng vá “dởm”.

Khi người sử dụng tải các miếng vả “dởm” đó xuống thì máy tính sẽ bị nhiễm virus Troj/DSNX-05, và cho phép kẻ tấn công có thể điều khiển hoạt động của máy tính nạn nhân.

Chuyên gia tư vấn công nghệ của Sophos cho biết, Microsoft không bao giờ cung cấp bản cập nhật hay bản vá lỗ hổng thông qua email. Nếu khách hàng muốn xem bản cập nhật thực sự thì hãy truy cập vào website của công ty.