- Angripare använde en falsk sida utformad för att se ut som en uppdatering för Windows 11 för att infiltrera datorer.
- En attack med skadlig programvara använde en falsk Windows 11-webbplats för att dirigera människor till nedladdningsbara filer.
- En liknande nätfiskeattack kördes nyligen med en falsk Discord-webbplats.
En attack, som upptäcktes nyligen och rapporterades till Microsoft, började med en serie nätfiske-e-postmeddelanden som imiterade Microsoft.
E-postmeddelandena var skickligt utformade för att övertyga mottagarna om att de var en del av uppgraderingsprogrammet för Windows 11, och instruerade dem att klicka på en länk i e-postmeddelandet för att starta uppgraderingen.
Länken ledde till en falsk Microsoft-webbplats som bad användarna om sina e-postadresser. När de väl hade angetts fortsatte den sedan med att be om ett telefonnummer och modellen på deras datorer.
Målet med detta steg är att tillåta angriparna att skapa ett konto på den falska webbplatsen med hjälp av den e-postadress som användaren angett.
Attackupptäckt
HP upptäckte en falsk Microsoft-webbplats som distribuerade skadlig programvara till de som besökte och har beskrivit denna upptäckt på sin hotforskningsblogg.
Webbplatsen hade ett antal funktioner som verkade legitima, inklusive länkar till sociala medier, en nedräkningsklocka för kommande tillkännagivandedatum, och till och med en inbäddad video med en falsk Microsoft-rapport om operativsystemet.
Microsoft cybersäkerhet teamet beskriver skadlig programvara som nyligen dök upp, och pekar på de underliggande motiven bakom den.
Gruppen utnyttjade enorma förväntan kring Microsofts ryktade lansering av Windows 11 särskilt bland vanliga datoranvändare, som letade efter sätt att uppdatera sina maskiner innan slutlig utgåva.
Saken att notera är att dessa illvilliga aktörer drar fördel av populära ämnen för att få människor att öppna e-postbilagor och ladda ner skadlig programvara till sina datorer.
Falsk hemsida
Den falska webbplatsen härmade Microsofts layout och design. Det är troligen skaparna av webbplatsen som använder Microsofts egen ikonografi och bilder.
Den använder också falska nyhetsrapporter från stora medier med citat om det nya operativsystemet för att lura offren att tro att detta är verkligt.
Den som klickar på "ladda ner"-knappen förs till en annan sida som uppmanar dem att fylla i en enkät innan de laddar ner den så kallade Windows 11-uppdateringen.
Tyvärr är det inte en ny version av Microsofts OS som folk får; det är skadlig programvara.
Om du vill köpa Windows 11 direkt kan du gå till Microsofts webbplats och köpa en kopia där. Du kommer att sluta med en digital licens som ger dig tillgång till operativsystemet.
Det är viktigt att komma ihåg att Microsoft inte trycker ut Windows 11 idag, så om du inte ser några uppdateringar i appen Inställningar betyder det att det nya operativsystemet helt enkelt inte är redo för din PC än.
Liknande attacker
Microsoft beskriver också att i december 2021 upptäcktes en liknande kampanj som den som beskrivs ovan.
En redline stealer-kampanj upptäcktes som använde falska versioner av discords webbplats och andra meddelandetjänster för att distribuera skadlig programvara.
Har du blivit lurad att ladda ner skadlig programvara i hopp om att uppgradera din dator till Windows 11? Vänligen dela din erfarenhet i kommentarsfältet.
