IT之家 5 月 1 日消息，Magniber 勒索軟體此前進行過一系列入侵活動，比如通過漏洞等。而最新手法是通過虛假的 Windows 10 更新進行傳播。
據 BleepingComputer 報道，已經在全球各地發現了新中招 Magniber 勒索軟體的使用者報告。該勒索軟體僞裝成 Windows 10 更新包，在一些第三方網站誘導使用者下載下傳，以下是其中一些虛假的惡意更新：
Win10.0_System_Upgrade_Software.msi
Security_Upgrade_Software_Win10.0.msi
System.Upgrade.Win10.0-KB47287134.msi
System.Upgrade.Win10.0-KB82260712.msi
System.Upgrade.Win10.0-KB18062410.msi
System.Upgrade.Win10.0-KB66846525.msi
安裝勒索軟體後，它會删除加密驅動器的備份檔案，并建立一個包含解除勒索方法的“README”HTML 檔案，目的當然是索要贖金。
勒索軟體支付網站顯示，要求受害者支付約 2600 美元（約 17238 元人民币）或 0.068 個比特币，如果五天内不付款，贖金将翻倍。
是以為了避免被勒索軟體入侵，IT之家小夥伴最好不要在不可靠網站下載下傳 Windows 更新等非官方資源，可以在微軟更新目錄網站直接下載下傳。