Birçok haber sitelerinde ve kurumsal sayfalar dahil saldırıya uğramış sayfalarda, sahte Nord VPN sayfası gibi bir çok sitede dolaşırken resimdekine benzer bir güncelleme ekranı karşınıza çıkarsa aldırış etmeyin.
Sahte güncelleme sitesine yönlendirip indirmiş olduğunuz zararlı arka kapı açarak arka planda çalışmaya devam ediyor Chrome güncelleme servisini taklit ederek.
Bu zararlıyı şimdiye kadar 2000 civarı kişi indirmiş bulunmaktadır. İndiren ülkeler arasında ABD, Kanada, Avustralya, İngiltere, İsrail ve Türkiye bulunmaktadır.
Bulaşan bu zararlı habere göre bir keylogger türü, RDP protokolüye cihaza direkt bağlantı ve şifre çalışıcı diğer yazılımları indirme özelliği bulunduğu düşünülmekte.