Фалшивата програма за инсталиране на Windows 11 се разпространява онлайн

Експерти по киберсигурност на HP предупреди за нова опасност за потребители, които искат да инсталират Windows 11. Те откриха фалшив сайт, който прилича на официалната страница на новата ОС. Той предлага да изтеглите предполагаем системен инсталатор, който, както се оказа, съдържа зловредния софтуер RedLine Stealer.

Домейнът windows-upgrade.com беше регистриран ден след обявяването на последния етап от надстройката на Windows 11. Връзката към сайта се разпространява чрез системата за споделяне на файлове на месинджъра Discord.

Ако го следвате и щракнете върху бутона за изтегляне, архивът на Windows11InstallationAssistant.zip с обем около 1,5 MB ще бъде записан на вашия компютър. Той съдържа шест библиотечни файла, XML документ и преносим изпълним файл.

Ако разопаковате архива и стартирате инсталатора, злонамерен софтуер RedLine Stealer ще се появи на вашия компютър вместо Windows 11. Този пиратски софтуер е опасен, защото може да събере почти всякаква информация за софтуера и хардуера на компютъра. Той краде запазени пароли от браузъри, данни за банкови карти и сметки за влизане в портфейли на криптовалута.

За да не станете жертва на киберпрестъпници, се препоръчва да изтегляте софтуер само от официални сайтове, не следвайте съмнителни връзки и не запазвайте важна информация в браузърите информация.