HP a raportat un program de instalare Windows 11 fals care livrează un troian computerului unei victime. Schema a fost dezvăluită după ce experții au atras atenția asupra curiosului domeniu „windows-upgrade[.]com”.
Site-ul a fost conceput pentru a arăta ca site-ul oficial Windows 11 și a inclus un buton de descărcare. Cu toate acestea, atunci când este descărcat, RedLine Stealer este descărcat.Este capabil să fure parole și alte date din browserul web al computerului. Fișierul rău intenționat vine ca fișier ZIP de 1,5 MB numit „Windows11InstallationAssistant”. Când este despachetat, crește la 753 MB.
„Unul dintre motivele pentru care atacatorii fac un fișier foarte mare este că fișierele de această dimensiune nu pot fi scanate de antivirus și alte controale, ceea ce crește probabilitatea ca fișierul să fie executat și ca malware să fie instalat fără interferențe.” spune HP.
Momentan „windows-upgraded[.]com” nu mai este disponibil online. Cu toate acestea, acesta este doar primul semn dintre multe alte scheme frauduloase asociate cu lansarea Windows 11.
bbabo.Net