US-CERT‘in belirttiÄŸine göre etrafta düzmece bir Windows Update sitesi dolaÅŸmakta. Bu sayfada bir Urgent Install (Acil Kurulum) düğmesi bulunuyor. Bu düğmeye bastığınız zaman kötü ve zararlı bir yazılım bilgisayarınıza kuruluyor. İndirilmek üzere karşınıza çıkan dosya Microsoft tarafından imzalanmamış bir parça ve WindowsUpdateAgent30-x86-x64.exe adını taşıyor. Gene CERT’in belirttiÄŸine göre site barındırma olarak Fast Flux DNS. kullanıyor.
Bu arada Fast Flux DNS’in ne olduÄŸunu bilmeyenler içinse Wikipedia özetle ÅŸunu diyor: “Fast Flux, botnetlerin phishing ve malware saldırılarını gizlemek üzere kullandıkları ve sık sık deÄŸiÅŸen ihlal edilmiÅŸ ve ele geçilmiÅŸ sunucuların DNS olarak kullanılması”
Yani emin olmadığınız bir siteden Windows’u güncellemeyin! ![]()

tÅŸk ederim