Phần mềm độc hại RedLine Stealer ngụy trang thành một bản cập nhật cho Windows 11

Cướp biển không thiếu trí tưởng tượng để gài bẫy nạn nhân của chúng. Lừa đảo mới nhất, một bản cập nhật giả mạo từ Windows 11 làm lây nhiễm máy tính được nhắm mục tiêu bằng RedLine Stealer.

Một phần mềm độc hại nguy hiểm, đánh cắp dữ liệu người dùng được lưu trữ trong trình duyệt, chẳng hạn như dữ liệu tự động điền và thông tin thẻ tín dụng.

RedLine Stealer làm điều đó một lần nữa dưới một bản cập nhật giả mạo

Để đánh lừa mục tiêu của mình, tin tặc đã đăng ký một tên miền giả mạo (windows-được nâng cấp[.]com) một ngày sau khi thông báo về giai đoạn cuối cùng của việc triển khai Windows 11, ngày 27 tháng 1. Bản sao chính xác của trang web chính thức của Microsoft, với tất cả thông tin từ trang gốc cần thiết để người dùng chưa được đào tạo có thể truy cập và tải xuống tệp ZIP có chứa bản cập nhật giả mạo để Windows 11.

Bằng cách phân tích tệp thực thi, các nhà nghiên cứu của HP phát hiện ra rằng đó là RedLine Stealer, hoạt động tràn lan vào tháng 12 năm ngoái bằng cách đóng giả ứng dụng Discord để phát tán phần mềm độc hại của nó. Sau khi máy tính bị nhiễm, phần mềm độc hại sẽ thực hiện kiểm kê chi tiết hệ thống (tên người dùng, cấu hình phần cứng, dữ liệu vị trí, v.v.) và cho phép chính nó đánh cắp tiền điện tử mà nạn nhân nắm giữ.

Trang web đã ngừng hoạt động kể từ đó, nhưng tệp nổi tiếng Windows11InstallationAssistant.zip vẫn đi chơi trên web. Vì vậy, hãy cẩn thận, chúng tôi chỉ thực sự khuyên bạn nên xem qua mô-đun Windows Cập nhật hoặc tải xuống tệp thực thi từ trang web chính thức của Microsoft, nếu bạn muốn cập nhật hệ điều hành của mình.

Nguồn : HP