Viltus Windows 11 instalēšanas programma izplatās tiešsaistē

HP kiberdrošības eksperti brīdināja par jaunu apdraudējumu lietotājiem, kuri vēlas instalēt Windows 11. Viņi atklāja viltotu vietni, kas izskatās kā jaunās OS oficiālā lapa. Tā piedāvā lejupielādēt it kā sistēmas instalēšanas programmu, kurā, kā izrādījās, ir RedLine Stealer ļaunprogrammatūra.

Domēns windows-upgrade.com tika reģistrēts dienu pēc paziņojuma par Windows 11 jaunināšanas pēdējo posmu. Saite uz vietni tiek izplatīta, izmantojot Discord Messenger failu apmaiņas sistēmu.

Ja sekojat tam un noklikšķināsit uz lejupielādes pogas, jūsu datorā tiks saglabāts Windows11InstallationAssistant.zip arhīvs, kura apjoms ir aptuveni 1,5 MB. Tajā ir seši bibliotēkas faili, XML dokuments un pārnēsājams izpildāmais fails.

Izpakojot arhīvu un palaižot instalēšanas programmu, jūsu datorā Windows 11 vietā parādīsies ļaunprogrammatūra RedLine Stealer. Šī pirātiskā programmatūra ir bīstama, jo tā var apkopot gandrīz jebkuru informāciju par datora programmatūru un aparatūru. Tas nozog saglabātās paroles no pārlūkprogrammām, datus par bankas kartēm un kontiem, lai ievadītu kriptovalūtas maciņus.

Lai nekļūtu par kibernoziedznieku upuri, ieteicams lejupielādēt programmatūru tikai no oficiālajās vietnēs, nesekojiet apšaubāmām saitēm un nesaglabājiet svarīgu informāciju pārlūkprogrammās informāciju.