假的微软Win11下载网站,含有恶意病毒安装程序
时间:2022-04-20 | 作者:老毛桃
现在,距离Win11系统发布已经过去了差不多10个月,但是网上依旧危险重重,比如说欺骗人们下载恶意Win11安装程序。这种情况在win11刚发布的时候就出现了,后面平息了一段时间,但现在似乎又卷土重来,甚至更加危险。
最近,CloudSEK网络安全公司就发现了一个假的微软官方网站,里面提供下载的win11系统镜像,实际上包括了“Inno Stealer”恶意软件安装程序,它会窃取电脑信息,非常危险。这里需要提醒的是,假网站URL为“windows11-upgrade11 [.] com”。
就现有消息可以推测,本次假网站的策划者,很有可能就是从之前恶意软件活动中得到了网页,然后就使用同样的方法,在今天去欺骗更多的受害者。CloudSEK网络公司表示,如果用户下载了安装有问题的ISO之后,就会自动在后台逐步感染电脑系统。
简单来说,它会通过Windows命令脚本的方式,来禁用电脑相关程序,比如说注册表安全性、添加排除Defender等等,让你电脑无法正常抵抗外来的威胁。最后,这个病毒就会创建.SCR文件,负责传递恶意负载的数据。
而安装了程序的电脑,就会逐渐被系统完全被控制,开始窃取你的数据,比如说浏览器和加密钱包。然后,就会通过这些数据去获取利益,或者直接威胁你,所以下载win11系统镜像的时候,一定要注意不要去到错误的网站。