Dajte si pozor na falošné sťahovanie Windows 11

Útok, ktorý bol nedávno spozorovaný a nahlásený spoločnosti Microsoft, sa začal sériou phishingových e-mailov, ktoré sa vydávali za Microsoft.

E-maily boli šikovne vytvorené tak, aby presvedčili príjemcov, že sú súčasťou programu inovácie na Windows 11, a inštruovali ich, aby klikli na odkaz v e-maile a spustili aktualizáciu.

Odkaz viedol na falošnú webovú stránku Microsoftu, ktorá od používateľov žiadala ich e-mailové adresy. Po zadaní potom pokračoval v požiadaní o telefónne číslo a model ich počítača.

Cieľom tohto kroku je umožniť útočníkom vytvoriť si účet na falošnej webovej stránke pomocou e-mailovej adresy poskytnutej používateľom.

Objavenie útoku

Spoločnosť HP odhalila falošnú webovú stránku spoločnosti Microsoft, ktorá šírila malvér medzi návštevníkmi, a tento objav opísala na svojom blogu o výskume hrozieb.

Stránka mala množstvo funkcií, ktoré sa zdali legitímne, vrátane odkazov na sociálne siete, odpočítavania času blížiaci sa dátum oznámenia a dokonca aj vložené video s falošnou správou spoločnosti Microsoft o operačnom systéme.

Kybernetická bezpečnosť spoločnosti Microsoft tím podrobne popisuje malvérovú kampaň, ktorá sa nedávno objavila, pričom poukazuje na jej základné motívy.

Skupina zarábala na masívnom očakávaní v súvislosti s údajným uvedením Windowsu 11 od Microsoftu najmä medzi každodennými používateľmi počítačov, ktorí hľadali spôsoby, ako aktualizovať svoje počítače pred konečné vydanie.

Treba poznamenať, že títo záškodníci využívajú trendy témy, aby prinútili ľudí otvárať e-mailové prílohy a sťahovať malvér do svojich počítačov.

Falošný web

Falošný web napodobnený Rozloženie spoločnosti Microsoft a dizajn. Je pravdepodobné, že tvorcovia stránky používajú vlastnú ikonografiu a obrázky spoločnosti Microsoft.

Používa tiež falošné správy od veľkých médií s citáciami o novom operačnom systéme, aby oklamal obete, aby uverili, že je to skutočné.

Každý, kto klikne na tlačidlo „stiahnuť“, sa dostane na inú stránku, ktorá ho vyzve na vyplnenie prieskumu pred stiahnutím takzvanej aktualizácie systému Windows 11.

Bohužiaľ to nie je nová verzia operačného systému Microsoft, ktorú ľudia dostávajú; je to malvér.

Ak chcete kúpiť Windows 11 priamo, môžete prejsť na stránku spoločnosti Microsoft a kúpiť si kópiu tam. Skončíte s digitálnou licenciou, ktorá vám umožní prístup k OS.

Je dôležité si uvedomiť, že Microsoft dnes nevydáva Windows 11, takže ak nevidíte žiadne aktualizácie v aplikácii Nastavenia, znamená to, že nový operačný systém ešte nie je pripravený pre váš počítač.

Podobné útoky

Microsoft tiež načrtáva, že v decembri 2021 bola objavená podobná kampaň, ako je opísaná vyššie.

Bola objavená kampaň proti zlodejom, ktorá používala falošné verzie webových stránok spoločnosti Discord a iných služieb zasielania správ na distribúciu škodlivého softvéru.

Boli ste oklamaní pri sťahovaní škodlivého softvéru v nádeji, že inovujete počítač na Windows 11? Podeľte sa o svoje skúsenosti v sekcii komentárov.