Wat het verdacht maakt is meer de combinatie van: - http verbinding naar msedge.net in plaats van https naar 134.170.0.0 en 157.54/56/60.0.0 - http downloads gaan normaal alleen via Akamai Technologies - Edge draait alleen op Windows 10 dus die relatie met msedge.net is een beetje vaag - Virustotal heeft maar 1 hit; wat niet wil zeggen dat het een false positive is, het kan ook om geavanceerde mallware gaan. Bij Windows update is dat gevaarlijker dan bij gewone websites. - Hoe weet Windows update ineens dat het met dit 'nieuwe' adres moet verbinden zonder eerst een succesvolle connectie met het oude Windows update range te maken? Volgens whois is het domein en IP inderdaad van een bedrijf uit Redmond. Maar goed hoe betrouwbaar is dat als het om een geavanceerde aanval zou gaan. Kort samengevat het is een beetje vaag; MS zal toch niet zomaar de vertrouwde manier van Windows update kanalen omgooien en netwerkbeheerders een onaangename verrassing bezorgen? Misschien dat mensen na de recente screw-up's met ...