Interneten terjed a hamis Windows 11 telepítő

HP kiberbiztonsági szakértők figyelmeztetett egy új veszélyről a Windows 11-et telepíteni kívánó felhasználók számára. Felfedeztek egy hamis webhelyet, amely úgy néz ki, mint az új operációs rendszer hivatalos oldala. Felajánlja egy állítólagos rendszertelepítő letöltését, amely, mint kiderült, a RedLine Stealer kártevőt tartalmazza.

A Windows-upgrade.com domaint egy nappal a Windows 11 frissítés utolsó szakaszának bejelentése után regisztrálták. Az oldalra mutató hivatkozást a Discord messenger fájlmegosztó rendszerén keresztül terjesztik.

Ha követi, és rákattint a letöltés gombra, a Windows11InstallationAssistant.zip körülbelül 1,5 MB-os archívum mentésre kerül a számítógépére. Hat könyvtárfájlt, egy XML-dokumentumot és egy hordozható végrehajtható fájlt tartalmaz.

Ha kicsomagolja az archívumot, és futtatja a telepítőt, a RedLine Stealer kártevő jelenik meg a számítógépén a Windows 11 helyett. Ez a kalózszoftver veszélyes, mert szinte bármilyen információt gyűjthet a számítógép szoftveréről és hardveréről. Ellopja a böngészőkből mentett jelszavakat, bankkártyák adatait és a kriptovaluta pénztárcákba való belépéshez szükséges számlákat.

Annak elkerülése érdekében, hogy kiberbűnözők áldozatává váljon, javasoljuk, hogy csak innen töltsön le szoftvert hivatalos oldalakon, ne kövessen kétes hivatkozásokat, és ne mentsen el fontos információkat a böngészőkben információ.