Хакеры устанавливают на компьютеры вредоносное ПО для скачивания данных через обновления Windows 11

По данным издания BleepingComputer, специалисты обнаружили в Сети несколько сайтов, предлагающих пользователям ПК обновить свои устройства до актуальной версии Windows 11. В таких объявлениях, как правило, содержатся слова «upgrade», «Windows» и «Microsoft». По своему дизайну платформы для «обновлений» схожи с официальными сайтами Microsoft.

Пользователю предлагают скачать ISO-файл, в котором содержится файл-исполнитель нового вредоносного программного обеспечения. С его помощью злоумышленники скачивают чужую информацию. Аналитики компании CloudSEK объяснили, что в файле зашифровано программное обеспечение под названием Inno Stealer. С его помощью мошенники могут удаленно сканировать данные на компьютере жертвы. Так, например, вирус может скачать все вводимые пароли, после чего отправить их хакерам.

При этом перед самой атакой вирус часто отключает все антивирусные системы, которые реагируют на активность Inno Stealer. Все необходимые обновления специалисты рекомендуют получать непосредственно из официальных источников Windows. В современных устройствах в операционную систему встроено меню обновления, и уведомления об апдейтах приходят на компьютер пользователя автоматически.

Ранее LIVE24 сообщало о новых угрозах на торрент-трекерах. Эти сервисы начали пользоваться новой популярностью среди юзеров после ухода многих IT-компаний с российского рынка.