- თავდამსხმელებმა გამოიყენეს ყალბი გვერდი, რომელიც შექმნილია Windows 11-ის განახლებისთვის, რათა შეაღწიონ კომპიუტერებში.
- მავნე პროგრამის შეტევამ გამოიყენა ყალბი Windows 11 ვებსაიტი ხალხის გადმოსაწერად გადმოსაწერ ფაილებზე.
- მსგავსი ფიშინგური შეტევა განხორციელდა ცოტა ხნის წინ ყალბი Discord ვებსაიტის გამოყენებით.
თავდასხმა, რომელიც ცოტა ხნის წინ დაფიქსირდა და Microsoft-ს ეცნობა, დაიწყო ფიშინგული ელ.წერილების სერიით, რომლებიც მაიკროსოფტს ასახელებდნენ.
ელფოსტა ჭკვიანურად იყო შემუშავებული, რათა დაერწმუნებინათ მიმღებები, რომ ისინი იყვნენ Windows 11-ის განახლების პროგრამის ნაწილი და დაავალეს, დააჭირონ ბმულს ელფოსტაზე, რათა დაეწყო განახლება.
ბმულმა მიგვიყვანა Microsoft-ის ყალბ ვებსაიტზე, რომელიც მომხმარებლებს სთხოვდა ელ.ფოსტის მისამართებს. შესვლის შემდეგ მან გააგრძელა ტელეფონის ნომრის და მათი კომპიუტერების მოდელის მოთხოვნა.
ამ ნაბიჯის მიზანია თავდამსხმელებს საშუალება მისცეს შექმნან ანგარიში ყალბ ვებსაიტზე მომხმარებლის მიერ მოწოდებული ელექტრონული ფოსტის მისამართის გამოყენებით.
თავდასხმის აღმოჩენა
HP-მა აღმოაჩინა Microsoft-ის ყალბი ვებსაიტი, რომელიც ავრცელებდა მავნე პროგრამას მათ, ვინც სტუმრობდა და გამოაქვეყნა ეს აღმოჩენა თავის საფრთხეების კვლევის ბლოგზე.
საიტს ჰქონდა მრავალი ფუნქცია, რომელიც ლეგიტიმური ჩანდა, მათ შორის სოციალური მედიის ბმულები, ათვლის საათი მომავალი განცხადების თარიღი და თუნდაც ჩაშენებული ვიდეო, რომელშიც წარმოდგენილია ყალბი Microsoft-ის ანგარიში ოპერაციული სისტემის შესახებ.
Microsoft-ის კიბერუსაფრთხოება გუნდი დეტალურად აღწერს მავნე პროგრამის კამპანიას, რომელიც ახლახან გამოჩნდა და მიუთითებს მის უკან არსებულ მოტივებზე.
ჯგუფი სარგებლობდა დიდი მოლოდინით Microsoft-ის Windows 11-ის გაშვების შესახებ განსაკუთრებით კომპიუტერის ყოველდღიურ მომხმარებლებს შორის, რომლებიც ეძებდნენ გზებს განაახლონ თავიანთი მანქანები მანამდე საბოლოო გამოშვება.
გასათვალისწინებელია ის, რომ ეს მავნე მოქმედი პირები სარგებლობენ ტენდენციური თემებით, რათა აიძულონ ადამიანები გახსნან ელ.ფოსტის დანართები და ჩამოტვირთონ მავნე პროგრამები თავიანთ კომპიუტერებზე.
ყალბი საიტი
ყალბი საიტის მიბაძვა მოხდა Microsoft-ის განლაგება და დიზაინი. სავარაუდოდ, საიტის შემქმნელები იყენებენ Microsoft-ის საკუთარ იკონოგრაფიას და სურათებს.
ის ასევე იყენებს ყალბი ახალი ამბების ცნობებს ძირითადი მედია საშუალებებიდან ციტატებით ახალი ოპერაციული სისტემის შესახებ, რათა მსხვერპლები იფიქრონ, რომ ეს რეალურია.
ვინც დააწკაპუნებს ღილაკს „ჩამოტვირთვა“ გადაჰყავთ სხვა საიტზე, რომელიც სთხოვს შეავსონ გამოკითხვა ე.წ. Windows 11 განახლების ჩამოტვირთვამდე.
სამწუხაროდ, ეს არ არის Microsoft-ის OS-ის ახალი ვერსია, რომელსაც ადამიანები იღებენ; ეს არის მავნე პროგრამა.
თუ გინდა იყიდე Windows 11 პირდაპირ, შეგიძლიათ გადახვიდეთ Microsoft-ის საიტზე და იქ შეიძინოთ ასლი. თქვენ მიიღებთ ციფრულ ლიცენზიას, რომელიც მოგცემთ წვდომას OS-ზე.
მნიშვნელოვანია გვახსოვდეს, რომ Microsoft დღეს არ აყენებს Windows 11-ს, ასე რომ, თუ თქვენ ვერ ხედავთ განახლებებს პარამეტრების აპში, ეს ნიშნავს, რომ ახალი OS ჯერ არ არის მზად თქვენი კომპიუტერისთვის.
მსგავსი შეტევები
Microsoft ასევე ხაზს უსვამს, რომ 2021 წლის დეკემბერში აღმოაჩინეს ზემოთ აღწერილის მსგავსი კამპანია.
აღმოაჩინეს წითელი ხაზის მოპარვის კამპანია, რომელიც იყენებდა discord-ის ვებსაიტის ყალბ ვერსიებს და სხვა შეტყობინებების სერვისებს მავნე პროგრამული უზრუნველყოფის გასავრცელებლად.
მოგატყუეს მავნე პროგრამების ჩამოტვირთვაში თქვენი კომპიუტერის Windows 11-ზე განახლების იმედით? გთხოვთ გაგვიზიაროთ თქვენი გამოცდილება კომენტარების განყოფილებაში.