Quel download per l'"aggiornamento a Windows 11 24H2" è malware - e l'antivirus non lo rileva
Ecco una truffa che vale la pena conoscere prima di incontrarla. Un sito web che sta circolando assomiglia a una pagina di supporto Microsoft ufficiale, offre un "aggiornamento cumulativo" per Windows 11 versione 24H2 e, cliccando su download, consegna un malware che ruba le password. Malwarebytes lo ha segnalato questo mese, e la parte inquietante è quanto bene riesca a nascondersi.
La pagina falsa si trova su microsoft-update[.]support - abbastanza simile a un indirizzo Microsoft reale da ingannare uno sguardo frettoloso - e riproduce l'aspetto Microsoft fin nei minimi dettagli, con tanto di numero di riferimento KB inventato e un grande pulsante "Scarica l'aggiornamento". Cliccandolo si ottiene un file da 83 MB chiamato "WindowsUpdate 1.0.0.msi", le cui proprietà indicano perfino "Microsoft" come autore. Eseguirlo fa sì che silenziosamente sottragga le password salvate nel browser, i cookie, le sessioni di accesso attive e i dati di Discord, per poi inviare tutto agli aggressori. Poiché è avvolto in un framework di installazione legittimo, l'antivirus reagisce a malapena: al momento dell'analisi, nemmeno uno dei 69 motori su VirusTotal ha segnalato il file principale.
La regola che ti protegge è la stessa che sconfigge la truffa ClickFix: Windows non distribuisce mai aggiornamenti tramite un sito web da scaricare ed eseguire. Gli aggiornamenti veri arrivano solo tramite Impostazioni → Windows Update, all'interno di Windows stesso. Se una pagina web, un'email o una pubblicità ti offrono un "aggiornamento" di Windows da scaricare, chiudila - per quanto ufficiale possa sembrare.
Se un installer falso come questo dovesse mai essere eseguito, il controllo di sicurezza (Safety check) di Tendvane guarda esattamente dove si nascondono questi ladri di dati - programmi non firmati impostati per l'avvio automatico dalle cartelle AppData o Temp, ed estensioni del browser che non riconosci - così puoi individuare ed eliminare ciò che è rimasto sul PC.