Fałszywy instalator Windows 11 rozprzestrzenia się w Internecie

Eksperci HP ds. cyberbezpieczeństwa ostrzeżony o nowym zagrożeniu dla użytkowników, którzy chcą zainstalować system Windows 11. Odkryli fałszywą witrynę, która wygląda jak oficjalna strona nowego systemu operacyjnego. Oferuje pobranie rzekomego instalatora systemu, który, jak się okazało, zawiera szkodliwe oprogramowanie RedLine Stealer.

Domena windows-upgrade.com została zarejestrowana dzień po ogłoszeniu ostatniego etapu aktualizacji Windows 11. Link do strony jest rozpowszechniany za pośrednictwem systemu udostępniania plików komunikatora Discord.

Jeśli podążysz za nim i klikniesz przycisk pobierania, na Twoim komputerze zostanie zapisane archiwum Windows11InstallationAssistant.zip o objętości około 1,5 MB. Zawiera sześć plików bibliotecznych, dokument XML i przenośny plik wykonywalny.

Jeśli rozpakujesz archiwum i uruchomisz instalator, złośliwe oprogramowanie RedLine Stealer pojawi się na twoim komputerze zamiast Windows 11. To pirackie oprogramowanie jest niebezpieczne, ponieważ może zbierać prawie wszystkie informacje o oprogramowaniu i sprzęcie komputera. Kradnie zapisane hasła z przeglądarek, dane o kartach bankowych i kontach do wchodzenia do portfeli kryptowalut.

Aby uniknąć stania się ofiarą cyberprzestępców, zaleca się pobieranie oprogramowania wyłącznie ze strony oficjalne strony, nie korzystaj z podejrzanych linków i nie zapisuj ważnych informacji w przeglądarkach Informacja.