Ten plik do pobrania „aktualizacji Windows 11 24H2” to złośliwe oprogramowanie - i antywirus tego nie wyłapuje

Oto oszustwo, które warto poznać, zanim się na nie natkniesz. Krążąca strona internetowa wygląda jak oficjalna strona pomocy technicznej Microsoft, oferuje „aktualizację zbiorczą” dla Windows 11 w wersji 24H2 i po kliknięciu pobierania podrzuca złośliwe oprogramowanie kradnące hasła. Malwarebytes zgłosił ją w tym miesiącu, a niepokojąca część to to, jak dobrze się ukrywa.

Fałszywa strona znajduje się pod adresem microsoft-update[.]support - wystarczająco podobnym do prawdziwego adresu Microsoft, by zmylić na pierwszy rzut oka - i kopiuje wygląd Microsoftu aż po zmyślony numer referencyjny KB i duży przycisk „Pobierz aktualizację”. Kliknij go, a otrzymasz plik o rozmiarze 83 MB o nazwie „WindowsUpdate 1.0.0.msi”, którego właściwości pliku wymieniają jako autora nawet „Microsoft”. Uruchom go, a po cichu wykradnie zapisane hasła z przeglądarki, ciasteczka, aktywne sesje logowania i dane Discorda, po czym wyśle to wszystko napastnikom. Ponieważ jest owinięty w legalny framework instalacyjny, antywirus prawie nie reaguje: w momencie analizy ani jeden z 69 silników na VirusTotal nie oznaczył głównego pliku.

Zasada, która cię chroni, jest taka sama jak ta, która pokonuje oszustwo ClickFix: Windows nigdy nie dostarcza aktualizacji przez stronę internetową, którą pobierasz i uruchamiasz. Prawdziwe aktualizacje docierają wyłącznie przez Ustawienia → Windows Update, wewnątrz samego Windowsa. Jeśli strona internetowa, e-mail lub reklama oferuje ci pobranie „aktualizacji” Windows, zamknij ją - bez względu na to, jak oficjalnie wygląda.

Gdyby taki fałszywy instalator kiedykolwiek się uruchomił, kontrola bezpieczeństwa w Tendvane sprawdza dokładnie tam, gdzie tego typu programy kradnące dane się ukrywają - niepodpisane programy ustawione na autostart z folderów AppData lub Temp oraz rozszerzenia przeglądarki, których nie rozpoznajesz - dzięki czemu możesz znaleźć i usunąć to, co po sobie zostawiły.