- Aanvallers gebruikten een valse pagina die was ontworpen om eruit te zien als een update voor Windows 11 om computers te infiltreren.
- Een malware-aanval gebruikte een valse Windows 11-website om mensen naar downloadbare bestanden te leiden.
- Een soortgelijke phishing-aanval werd onlangs uitgevoerd met behulp van een valse Discord-website.
Een aanval, die onlangs werd opgemerkt en aan Microsoft werd gemeld, begon met een reeks phishing-e-mails die zich voordeden als Microsoft.
De e-mails waren slim gemaakt om ontvangers ervan te overtuigen dat ze deel uitmaakten van het Windows 11-upgradeprogramma en gaven hen de opdracht om op een link in de e-mail te klikken om hun upgrade te starten.
De link leidde naar een valse Microsoft-website die gebruikers om hun e-mailadres vroeg. Eenmaal ingevoerd, vroeg het vervolgens om een telefoonnummer en het model van hun pc's.
Het doel van deze stap is om de aanvallers in staat te stellen een account aan te maken op de nepwebsite met behulp van het e-mailadres dat door de gebruiker is opgegeven.
Aanval ontdekken
HP heeft een valse Microsoft-website gedetecteerd die malware verspreidde onder degenen die het bezochten en heeft deze ontdekking uiteengezet op zijn blog over bedreigingsonderzoek.
De site had een aantal functies die legitiem leken, waaronder links naar sociale media, een aftelklok voor de aanstaande aankondigingsdatum, en zelfs een ingesloten video met een nep Microsoft-rapport over het besturingssysteem.
Microsoft cyberbeveiliging team beschrijft de malwarecampagne die onlangs is opgedoken en wijst op de onderliggende motieven.
De groep profiteerde van de massale anticipatie rond de geruchten over de lancering van Windows 11 door Microsoft vooral onder alledaagse computergebruikers, die op zoek waren naar manieren om hun machines te updaten voordat de Laatste versie.
Het ding om op te merken is dat deze kwaadwillende actoren profiteren van trending topics om mensen ertoe te brengen e-mailbijlagen te openen en malware op hun pc te downloaden.
Valse website
De nep-website nagebootst De lay-out van Microsoft en ontwerp. Het zijn waarschijnlijk de makers van de site die de eigen iconografie en afbeeldingen van Microsoft gebruiken.
Het gebruikt ook nepnieuwsberichten van grote media met citaten over het nieuwe besturingssysteem om slachtoffers te laten geloven dat dit echt is.
Iedereen die op de knop "downloaden" klikt, wordt naar een andere site geleid die hen vraagt een enquête in te vullen voordat de zogenaamde Windows 11-update wordt gedownload.
Helaas is het geen nieuwe versie van het besturingssysteem van Microsoft die mensen krijgen; het is malware.
Als u wilt kopen: Windows 11 ronduit, je kunt naar de site van Microsoft gaan en daar een exemplaar kopen. U krijgt een digitale licentie waarmee u toegang krijgt tot het besturingssysteem.
Het is belangrijk om te onthouden dat Microsoft Windows 11 vandaag niet uitbrengt, dus als u geen updates ziet in de app Instellingen, betekent dit dat het nieuwe besturingssysteem nog niet klaar is voor uw pc.
soortgelijke aanvallen
Microsoft schetst ook dat in december 2021 een soortgelijke campagne als hierboven beschreven werd ontdekt.
Er werd een redline-stealercampagne ontdekt die valse versies van de website van Discord en andere berichtenservices gebruikte om kwaadaardige software te verspreiden.
Bent u misleid bij het downloaden van malware in de hoop uw pc te upgraden naar Windows 11? Deel uw ervaring in het opmerkingengedeelte.
