Зловмисники не упустили шансу скористатися широким розгортанням Windows 11. Група фахівців з кібербезпеки з HP виявила підроблений ресурс, що пропонує для завантаження нову операційну систему Microsoft.
За своїм дизайном сайт, що містить шкідливе ПЗ RedLine, практично не відрізняється від офіційного сайту софтмейкера. При його створенні хакери використовували, здавалося б, легальний домен windows-upgraded.com.
Якщо жертва натисне кнопку “Завантажити зараз«, вона отримає ZIP-архів розміром 1,5 МБ з ім’ям” Windows11InstallationAssistant.zip”, завантажений безпосередньо з CDN Discord. Після розпакування папка важить 753 МБ, що демонструє вражаючу ступінь стиснення 99,8%.
В даний час RedLine, викрадач паролів, файлів cookie браузера, інформації про кредитні картки, криптовалютних гаманцях та інших конфіденційних даних широко використовується зловмисниками. Зараз сайт з шкідливим ПЗ, виявлений командою HP, вже недоступний.
Детальна інформація про підроблений сайт представлена в офіційному блозі HP.
