가짜 Windows 11 다운로드 조심

최근에 발견되어 Microsoft에 보고된 공격은 Microsoft를 사칭하는 일련의 피싱 이메일로 시작되었습니다.

이메일은 수신자에게 자신이 Windows 11 업그레이드 프로그램의 일부임을 확신시키기 위해 교묘하게 제작되었으며 업그레이드를 시작하려면 이메일의 링크를 클릭하도록 지시했습니다.

링크는 사용자에게 이메일 주소를 요청하는 가짜 Microsoft 웹사이트로 연결되었습니다. 일단 입력하면 전화 번호와 PC 모델을 묻습니다.

이 단계의 목표는 공격자가 사용자가 제공한 이메일 주소를 사용하여 가짜 웹사이트에 계정을 만들 수 있도록 하는 것입니다.

공격 발견

HP는 방문한 사람들에게 맬웨어를 배포하는 가짜 Microsoft 웹 사이트를 감지했으며 위협 연구 블로그에 이 발견을 요약했습니다.

사이트에는 소셜 미디어 링크, 카운트다운 시계를 포함하여 합법적인 것처럼 보이는 여러 기능이 있었습니다. 예정된 발표 날짜 및 운영 체제에 대한 가짜 Microsoft 보고서가 포함된 포함된 비디오까지 포함됩니다.

마이크로소프트 사이버 보안 팀은 최근에 표면화된 맬웨어 캠페인에 대해 자세히 설명하고 그 이면의 동기를 지적합니다.

이 그룹은 Microsoft의 소문난 Windows 11 출시를 둘러싼 엄청난 기대를 활용하고 있었습니다. 특히 이전에 컴퓨터를 업데이트할 방법을 찾고 있던 일상적인 컴퓨터 사용자 사이에서 최종 릴리스.

주목해야 할 점은 이러한 악의적인 행위자가 유행하는 주제를 이용하여 사람들이 이메일 첨부 파일을 열고 PC에 맬웨어를 다운로드하도록 유도한다는 것입니다.

모방한 가짜 웹사이트 마이크로소프트의 레이아웃 그리고 디자인. Microsoft의 자체 도상 및 이미지를 사용하여 사이트를 만든 사람일 가능성이 큽니다.

또한 새로운 운영 체제에 대한 인용문과 함께 주요 언론 매체의 가짜 뉴스 보고서를 사용하여 피해자가 이것이 진짜라고 믿게 만듭니다.

"다운로드" 버튼을 클릭하는 사람은 누구나 소위 Windows 11 업데이트를 다운로드하기 전에 설문 조사를 작성하라는 메시지를 표시하는 다른 사이트로 이동합니다.

불행히도 사람들이 얻는 것은 새로운 버전의 Microsoft OS가 아닙니다. 악성코드입니다.

구매를 원하시면 윈도우 11 바로 Microsoft 사이트로 이동하여 사본을 구입할 수 있습니다. OS에 액세스할 수 있는 디지털 라이선스로 끝납니다.

Microsoft는 오늘 Windows 11을 출시하지 않는다는 점을 기억하는 것이 중요합니다. 따라서 설정 앱에 업데이트가 표시되지 않으면 새 OS가 아직 PC에 사용할 준비가 되지 않았음을 의미합니다.

Microsoft는 또한 2021년 12월에 위에서 설명한 것과 유사한 캠페인이 발견되었다고 설명합니다.

악성 소프트웨어를 배포하기 위해 가짜 버전의 discord 웹사이트 및 기타 메시징 서비스를 사용하는 레드라인 스틸러 캠페인이 발견되었습니다.

PC를 Windows 11로 업그레이드하기 위해 맬웨어를 다운로드하도록 속인 적이 있습니까? 의견 섹션에서 경험을 공유하십시오.