Информация об этом содержится в отчёте компании Cisco.
Злоумышленники отправляют письма с якобы установочным файлом Windows 10 с реально существующего домена mirosoft.com, но на самом деле посылают пользователю вредоносную программу CTB-Locker. Программа шифрует данные пользователя и, угрожая их удалением с компьютера, вымогает оплату за расшифровку.
Для безопасности следует помнить, о том, что операционная система сама предлагает пользователю обновиться и не идти на поводу у мошенников.