Väärennetty Windows 11 -asennusohjelma leviää verkossa

HP: n kyberturvallisuuden asiantuntijat varoitti uudesta vaarasta käyttäjille, jotka haluavat asentaa Windows 11:n. He löysivät väärennetyn sivuston, joka näyttää uuden käyttöjärjestelmän viralliselta sivulta. Se tarjoaa lataavan väitetyn järjestelmän asennusohjelman, joka, kuten kävi ilmi, sisältää RedLine Stealer -haittaohjelman.

Windows-upgrade.com-verkkotunnus rekisteröitiin päivä sen jälkeen, kun Windows 11 -päivityksen viimeinen vaihe julkistettiin. Linkki sivustolle jaetaan Discord Messengerin tiedostonjakojärjestelmän kautta.

Jos seuraat sitä ja napsautat latauspainiketta, Windows11InstallationAssistant.zip-arkisto, jonka tilavuus on noin 1,5 Mt, tallennetaan tietokoneellesi. Se sisältää kuusi kirjastotiedostoa, XML-dokumentin ja kannettavan suoritettavan tiedoston.

Jos purat arkiston ja suoritat asennusohjelman, RedLine Stealer -haittaohjelma ilmestyy tietokoneellesi Windows 11:n sijaan. Tämä piraattiohjelmisto on vaarallinen, koska se voi kerätä melkein mitä tahansa tietoa tietokoneen ohjelmistosta ja laitteistosta. Se varastaa tallennettuja salasanoja selaimista, tietoja pankkikorteista ja tileistä kryptovaluuttalompakoiden syöttämiseksi.

Jotta et joutuisi verkkorikollisten uhriksi, on suositeltavaa ladata ohjelmistoja vain osoitteesta virallisilla sivustoilla, älä seuraa epäilyttäviä linkkejä äläkä tallenna tärkeitä tietoja selaimiin tiedot.