Киберпрестъпници са създали фалшив уебсайт за техническа поддръжка на Microsoft, който предлага на потребителите „кумулативно обновление“ за Windows версия 24H2. Всъщност сайтът разпространява зловреден софтуер, предназначен за кражба на пароли и платежни данни.
Както съобщават специалистите от компанията Malwarebytes, фалшивата страница изглежда доста убедително: на нея е посочен номерът на статията от базата знания (KB), а за изтегляне се предлага файл „WindowsUpdate 1.0.0.msi“ с размер 83MB. Пакетът е създаден с помощта на легитимния инструмент WiX Toolset, а в неговите свойства като автор е посочена „Microsoft“.
Опасността на този зловреден софтуер се състои в способността му да заобикаля защитата. Към момента на анализа основните антивирусни двигатели на VirusTotal не откриваха заплаха. Това се постига чрез използването на Electron, който скрива вътрешен злонамерен JavaScript код. Антивирусните програми виждат легитимния фреймуърк и не се задълбочават в анализа на скритото съдържание.
Основният отличителен белег на измамния сайт е неговият домейн „microsoft-update[.]support“. Официалният ресурс за поддръжка на Microsoft се намира на адрес support.microsoft.com.
Специалистите по сигурност напомнят, че всички актуализации на Windows трябва да се изтеглят изключително чрез вградения център за актуализации в менюто „Настройки“ на системата. Malwarebytes вече актуализира своите детектори за откриване на тази заплаха.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
