„Windows 11“ diegimo programa pavagia vartotojo duomenis
įvairenybės / / April 23, 2022
Štai kodėl verta dar kartą patikrinti, iš kur atsisiunčiate sistemos vaizdą.
Kibernetinio saugumo ekspertai iš CloudSEK pranešė apie naują kenkėjišką programą, kuri platinama prisidengus „Windows 11“ naujinimo failu. Norėdami tai padaryti, užpuolikai sukuria netikras svetaines, kurios imituoja oficialius „Microsoft“ puslapius, kad pritrauktų nedėmesingus vartotojus, norinčius išbandyti naują sistemos versiją.
Velnias slypi detalėse: nors puslapio dizainas dažnai kopijuoja ar yra stipriai įkvėptas oficialaus, atidžiau įsižiūrėjus į akis krenta keistas adresas.
Jei vartotojas nepastebi pakeitimo ir spustelėja atsisiuntimo mygtuką, jis gaus ISO failą su kenkėjiška programa. Atitinkamai, kai bandote įdiegti sistemos naujinimą, jūsų kompiuteris užkrėstas virusu. Be to, viskas vyksta nepastebimai: kenkėjiška programa tiesiog sukuria porą TMP failų.
Ekspertai šį virusą pavadino Inno Stealer. Jie pažymėjo, kad jo kodas skiriasi nuo kitų duomenis vagiančių programų. Be to, jis dar nėra įtrauktas į „TotalVirus“ – populiarią nepriklausomą failų nuskaitymo paslaugą nuo virusų ir kitų kenkėjiškų programų.
Patekęs į kompiuterį, „Inno Stealer“ pradeda rinkti duomenis iš „Chrome“, „Opera“, „Brave“ ir „Vivaldi“ naršyklių, taip pat taikomos „wallet-backup\\“, „WalletWasabi“ ir „wallet.dat“ kriptovaliutų piniginės. Dėl to kyla pavojus tiek asmeniniams duomenims, tiek vartotojo kriptovaliutai.
Norint išvengti užsikrėtimo, Windows 11 naujinimą rekomenduojama atsisiųsti tik iš oficialios Microsoft svetainės ir atidžiai patikrinti puslapio adresą.
Taip pat skaitykite🧐
- 12 „Windows 11“ problemų, kurias lengva išspręsti
- Internete plinta netikra „Windows 11“ diegimo programa
- 6 didžiausi „Windows 11“ pakeitimai, kuriuos turėtumėte atnaujinti