היזהרו מהורדות מזויפות של Windows 11

מתקפה, שזוהתה לאחרונה ודווחה למיקרוסופט, החלה בסדרה של הודעות דיוג שהתחזות למיקרוסופט.

המיילים נוצרו בחוכמה כדי לשכנע את הנמענים שהם חלק מתוכנית השדרוג של Windows 11, והורו להם ללחוץ על קישור בדוא"ל כדי להתחיל בשדרוג שלהם.

הקישור הוביל לאתר מזויף של מיקרוסופט שביקש מהמשתמשים את כתובות האימייל שלהם. לאחר הכניסה, הוא המשיך לבקש מספר טלפון ואת הדגם של המחשבים האישיים שלהם.

המטרה של שלב זה היא לאפשר לתוקפים ליצור חשבון באתר המזויף באמצעות כתובת האימייל שסיפק המשתמש.

גילוי תקיפה

HP זיהתה אתר אינטרנט מזויף של מיקרוסופט שהפיץ תוכנות זדוניות לאלו שביקרו ותאר את הגילוי הזה בבלוג מחקר האיומים שלה.

באתר היו מספר תכונות שנראו לגיטימיות, כולל קישורים למדיה חברתית, שעון ספירה לאחור עבור תאריך ההכרזה הקרוב, ואפילו סרטון מוטבע המציג דיווח מזויף של מיקרוסופט על מערכת ההפעלה.

אבטחת סייבר של מיקרוסופט

הצוות מפרט את מסע הפרסום של תוכנות זדוניות שהופיע לאחרונה, ומצביע על המניעים הבסיסיים מאחוריו.

הקבוצה ניצלה את הציפייה המסיבית סביב השקת השמועות של מיקרוסופט של Windows 11 במיוחד בקרב משתמשי מחשב יומיומיים, שחיפשו דרכים לעדכן את המכונות שלהם לפני שחרור אחרון.

הדבר שיש לציין הוא ששחקנים זדוניים אלה מנצלים את הנושאים הפופולריים כדי לגרום לאנשים לפתוח קבצים מצורפים לדוא"ל ולהוריד תוכנות זדוניות למחשבים האישיים שלהם.

אתר מזויף

האתר המזויף חיקה הפריסה של מיקרוסופט ועיצוב. סביר להניח שיוצרי האתר משתמשים באיקונוגרפיה ובתמונות של מיקרוסופט עצמה.

הוא גם משתמש בדיווחי חדשות מזויפים מכלי תקשורת גדולים עם ציטוטים על מערכת ההפעלה החדשה כדי לרמות קורבנות להאמין שזה אמיתי.

כל מי שלוחץ על כפתור "הורד" מועבר לאתר אחר שמבקש ממנו למלא סקר לפני הורדת העדכון שנקרא Windows 11.

למרבה הצער, זו לא גרסה חדשה של מערכת ההפעלה של מיקרוסופט שאנשים מקבלים; זה תוכנה זדונית.

אם אתה רוצה לקנות Windows 11 על הסף, אתה יכול לעבור לאתר של מיקרוסופט ולרכוש עותק שם. בסופו של דבר תקבל רישיון דיגיטלי שיעניק לך גישה למערכת ההפעלה.

חשוב לזכור שמיקרוסופט לא דוחפת את Windows 11 היום, כך שאם אינך רואה עדכונים כלשהם באפליקציית ההגדרות, זה אומר שמערכת ההפעלה החדשה עדיין לא מוכנה למחשב האישי שלך.

התקפות דומות

מיקרוסופט גם מתארת ​​כי בדצמבר 2021 התגלה קמפיין דומה לזה שתואר לעיל.

התגלה קמפיין גניבת קו redline שעשה שימוש בגרסאות מזויפות של אתר האינטרנט של דיסקורד ושירותי הודעות אחרים על מנת להפיץ תוכנות זדוניות.

האם רימו אותך בהורדת תוכנות זדוניות בתקווה לשדרג את המחשב שלך ל-Windows 11? אנא שתף ​​את החוויה שלך בקטע ההערות.