微軟宣佈 Win10 裝機量破 1400 萬，駭客趁機發送偽裝微軟官方郵件 (寄件者 update@microsoft.com) 含惡意附件 (.zip/.exe)，誘導用戶下載執行，實為 CTB-Locker 勒索軟體變種。

防範要點：

• 微軟絕不會以郵件附件形式發送升級程式，升級僅透過 Windows Update 或官方媒體建立工具。
• 郵件內字元顯示異常、語法錯誤、催促立即執行附件，皆為詐騙特徵。
• 定期備份重要資料至離線/雲端儲存，遭勒索時可透過系統還原或重灌恢復，拒絕支付贖金。

思科 Talos 團隊提醒：最佳防禦是備份與警覺，勿輕信非官方管道升級檔案。