- Οι επιτιθέμενοι χρησιμοποίησαν μια ψεύτικη σελίδα που είχε σχεδιαστεί για να μοιάζει με ενημέρωση για τα Windows 11 για να διεισδύσουν σε υπολογιστές.
- Μια επίθεση κακόβουλου λογισμικού χρησιμοποίησε έναν ψεύτικο ιστότοπο των Windows 11 για να κατευθύνει τους χρήστες σε αρχεία με δυνατότητα λήψης.
- Μια παρόμοια επίθεση phishing εκτελέστηκε πρόσφατα χρησιμοποιώντας έναν ψεύτικο ιστότοπο Discord.
Μια επίθεση, η οποία εντοπίστηκε πρόσφατα και αναφέρθηκε στη Microsoft, ξεκίνησε με μια σειρά από μηνύματα ηλεκτρονικού ψαρέματος που υποδύονταν τη Microsoft.
Τα email κατασκευάστηκαν έξυπνα για να πείσουν τους παραλήπτες ότι ήταν μέρος του προγράμματος αναβάθμισης των Windows 11 και τους ζήτησαν να κάνουν κλικ σε έναν σύνδεσμο στο email για να ξεκινήσουν την αναβάθμισή τους.
Ο σύνδεσμος οδήγησε σε έναν ψεύτικο ιστότοπο της Microsoft που ζητούσε από τους χρήστες τις διευθύνσεις email τους. Μόλις εισαχθεί, ζήτησε έναν αριθμό τηλεφώνου και το μοντέλο των υπολογιστών τους.
Ο στόχος αυτού του βήματος είναι να επιτρέψει στους εισβολείς να δημιουργήσουν έναν λογαριασμό στον ψεύτικο ιστότοπο χρησιμοποιώντας τη διεύθυνση email που παρέχεται από τον χρήστη.
Ανακάλυψη επίθεσης
Η HP εντόπισε έναν ψεύτικο ιστότοπο της Microsoft που διένειμε κακόβουλο λογισμικό σε όσους το επισκέπτονταν και έχει περιγράψει αυτήν την ανακάλυψη στο ιστολόγιο έρευνας απειλών.
Ο ιστότοπος είχε μια σειρά από λειτουργίες που φαινόταν νόμιμες, συμπεριλαμβανομένων των συνδέσμων μέσων κοινωνικής δικτύωσης, ενός ρολογιού αντίστροφης μέτρησης για το επερχόμενη ημερομηνία ανακοίνωσης, ακόμη και ένα ενσωματωμένο βίντεο με μια ψεύτικη αναφορά της Microsoft σχετικά με το λειτουργικό σύστημα.
Ασφάλεια στον κυβερνοχώρο της Microsoft Η ομάδα περιγράφει λεπτομερώς την καμπάνια κακόβουλου λογισμικού που εμφανίστηκε πρόσφατα, υποδεικνύοντας τα υποκείμενα κίνητρα πίσω από αυτήν.
Η ομάδα εκμεταλλευόταν την τεράστια προσμονή γύρω από τη φημολογούμενη κυκλοφορία των Windows 11 της Microsoft ιδιαίτερα μεταξύ των καθημερινών χρηστών υπολογιστών, οι οποίοι αναζητούσαν τρόπους ενημέρωσης των μηχανών τους πριν από την τελική κυκλοφορία.
Αυτό που πρέπει να σημειωθεί είναι ότι αυτοί οι κακόβουλοι παράγοντες εκμεταλλεύονται τα μοντέρνα θέματα για να κάνουν τους ανθρώπους να ανοίγουν συνημμένα email και να κατεβάζουν κακόβουλο λογισμικό στους υπολογιστές τους.
Ψεύτικος ιστότοπος
Η ψεύτικη ιστοσελίδα μιμήθηκε διάταξη της Microsoft και σχεδιασμός. Είναι πιθανό οι δημιουργοί του ιστότοπου να χρησιμοποιούν την εικονογραφία και τις εικόνες της ίδιας της Microsoft.
Χρησιμοποιεί επίσης αναφορές ψεύτικων ειδήσεων από μεγάλα μέσα ενημέρωσης με αποσπάσματα σχετικά με το νέο λειτουργικό σύστημα για να ξεγελάσει τα θύματα να πιστέψουν ότι αυτό είναι πραγματικό.
Όποιος κάνει κλικ στο κουμπί "λήψη" μεταφέρεται σε άλλο ιστότοπο που τον προτρέπει να συμπληρώσει μια έρευνα πριν από τη λήψη της λεγόμενης ενημέρωσης των Windows 11.
Δυστυχώς, δεν είναι μια νέα έκδοση του λειτουργικού συστήματος της Microsoft που λαμβάνουν οι χρήστες. είναι κακόβουλο λογισμικό.
Αν θέλετε να αγοράσετε Windows 11 απευθείας, μπορείτε να μεταβείτε στον ιστότοπο της Microsoft και να αγοράσετε ένα αντίγραφο εκεί. Θα καταλήξετε με μια ψηφιακή άδεια που θα σας δώσει πρόσβαση στο λειτουργικό σύστημα.
Είναι σημαντικό να θυμάστε ότι η Microsoft δεν προωθεί τα Windows 11 σήμερα, επομένως εάν δεν βλέπετε ενημερώσεις στην εφαρμογή Ρυθμίσεις, σημαίνει ότι το νέο λειτουργικό σύστημα δεν είναι ακόμα έτοιμο για τον υπολογιστή σας.
Παρόμοιες επιθέσεις
Η Microsoft υπογραμμίζει επίσης ότι τον Δεκέμβριο του 2021, ανακαλύφθηκε μια παρόμοια καμπάνια με αυτήν που περιγράφεται παραπάνω.
Ανακαλύφθηκε μια καμπάνια κλοπής redline που χρησιμοποιούσε ψεύτικες εκδόσεις του ιστότοπου της Discord και άλλων υπηρεσιών ανταλλαγής μηνυμάτων για τη διανομή κακόβουλου λογισμικού.
Έχετε εξαπατηθεί στη λήψη κακόβουλου λογισμικού με την ελπίδα να αναβαθμίσετε τον υπολογιστή σας σε Windows 11; Μοιραστείτε την εμπειρία σας στην ενότητα σχολίων.
