Acel fișier de "actualizare Windows 11 24H2" pe care îl descarci este de fapt malware - iar antivirusul nu îl detectează

Iată o înșelătorie despre care merită să știi înainte să o întâlnești. Un site web care circulă în prezent arată ca o pagină oficială de suport Microsoft, oferă o "actualizare cumulativă" pentru Windows 11 versiunea 24H2 și îți livrează malware care fură parole atunci când apeși pe descărcare. Malwarebytes l-a semnalat luna aceasta, iar partea neliniștitoare este cât de bine se ascunde.

Pagina falsă se află la microsoft-update[.]support - suficient de asemănătoare cu o adresă reală Microsoft încât să păcălească o privire grăbită - și copiază aspectul Microsoft până la un număr de referință KB inventat și un buton mare "Download the update". Apeși pe el și primești un fișier de 83 MB numit "WindowsUpdate 1.0.0.msi", ale cărui proprietăți listează chiar și "Microsoft" ca autor. Îl rulezi, iar acesta îți preia discret parolele salvate în browser, cookie-urile, sesiunile de autentificare active și datele de Discord, apoi le trimite atacatorilor. Deoarece este ambalat într-un cadru de instalare legitim, antivirusul abia dacă reacționează: la momentul analizei, niciunul dintre cele 69 de motoare de pe VirusTotal nu a semnalat fișierul principal.

Regula care te ține în siguranță este aceeași care învinge înșelătoria ClickFix: Windows nu livrează niciodată actualizări printr-un site web pe care îl descarci și îl rulezi. Actualizările reale sosesc doar prin Settings → Windows Update, chiar din interiorul Windows. Dacă o pagină web, un e-mail sau o reclamă îți oferă o "actualizare" Windows de descărcat, închide-o - oricât de oficială ar părea.

Dacă un astfel de instalator fals ar ajunge vreodată să ruleze, Safety check din Tendvane verifică exact locurile în care se ascund aceste programe de furt - programe nesemnate setate să pornească automat din folderele AppData sau Temp, și extensii de browser pe care nu le recunoști - astfel încât să poți detecta și elimina ce a rămas în urmă.