- Нападачи су користили лажну страницу дизајнирану да изгледа као ажурирање за Виндовс 11 како би се инфилтрирали у рачунаре.
- Напад злонамерног софтвера користио је лажну веб локацију Виндовс 11 да усмери људе на датотеке за преузимање.
- Сличан пхисхинг напад је недавно покренут користећи лажну веб локацију Дисцорд.
Напад, који је недавно примећен и пријављен Мајкрософту, почео је серијом пхисхинг е-порука које су представљале Мицрософт.
Е-поруке су паметно направљене да убеде примаоце да су део програма за надоградњу на Виндовс 11 и наложене су им да кликну на везу у е-поруци како би започеле надоградњу.
Веза је водила до лажне Мицрософт веб локације која је од корисника тражила њихове адресе е-поште. Када се унесе, наставио је да тражи број телефона и модел њихових рачунара.
Циљ овог корака је да се омогући нападачима да креирају налог на лажној веб локацији користећи адресу е-поште коју је дао корисник.
Откриће напада
ХП је открио лажну Мицрософт веб локацију која је дистрибуирала злонамерни софтвер онима који су га посетили и изнео је ово откриће на свом блогу за истраживање претњи.
Сајт је имао низ функција које су се чиниле легитимним, укључујући везе на друштвеним медијима, сат за одбројавање предстојећи датум објаве, па чак и уграђени видео који садржи лажни Мицрософт извештај о оперативном систему.
Мицрософт сајбер безбедност тим детаљно описује кампању злонамерног софтвера која се недавно појавила, указујући на основне мотиве иза ње.
Група је искористила велико ишчекивање око лансирања Мицрософт-овог Виндовс 11 о коме се причало посебно међу свакодневним корисницима рачунара, који су тражили начине да ажурирају своје машине пре коначно издање.
Оно што треба напоменути је да ови злонамерни актери користе предности трендовских тема како би навели људе да отворе прилоге е-поште и преузму злонамерни софтвер на своје рачунаре.
Лажна веб локација
Лажна веб локација је опонашала Мицрософтов изглед и дизајн. Вероватно су креатори сајта користили сопствену иконографију и слике компаније Мицрософт.
Такође користи лажне вести великих медијских кућа са цитатима о новом оперативном систему како би заварао жртве да поверују да је то стварно.
Свако ко кликне на дугме „преузми“ биће преусмерен на другу локацију која од њих тражи да попуне анкету пре преузимања такозваног ажурирања за Виндовс 11.
Нажалост, то није нова верзија Мицрософтовог ОС-а коју људи добијају; то је злонамерни софтвер.
Ако желите да купите Виндовс 11 директно, можете отићи на Мицрософтов сајт и тамо купити копију. На крају ћете добити дигиталну лиценцу која ће вам омогућити приступ ОС.
Важно је запамтити да Мицрософт данас не избаци Виндовс 11, тако да ако не видите никаква ажурирања у апликацији Подешавања, то значи да нови ОС још увек није спреман за ваш рачунар.
Слични напади
Мицрософт такође истиче да је у децембру 2021. откривена слична кампања оној горе описаној.
Откривена је кампања за крађу црвене линије која је користила лажне верзије Дисцорд-ове веб странице и других сервиса за размену порука у циљу дистрибуције злонамерног софтвера.
Да ли сте били преварени у преузимању злонамерног софтвера у нади да ћете надоградити свој рачунар на Виндовс 11? Поделите своје искуство у одељку за коментаре.
