IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[最新消息] 小心:这个“Windows 11升级网站”能窃取你敏感信息

[复制链接]
Lacy 发表于 2022-2-11 10:18:43 | 显示全部楼层 |阅读模式



  自 Windows 11 于去年 6 月首次公布以来,就出现了非常多的欺诈活动,目的让用户下载虚假的恶意 Windows 11 安装程序。虽然这种欺诈曾消停过一段时间,但是现在它又重新出现,而且杀伤力进一步升级。

   dcd2019ae03edc1.jpg

  这是因为当时的 Windows 11 没有向公众开放,而只是向 Insider 开放,这些人一般都比较精通技术,意识比较强。然而,此后 Windows 11 已经向大众开放,并制定了加速推出的计划,使现在的情况更加微妙。


  新的恶意软件活动是由惠普威胁研究小组发现的,因为他们注意到一个新的冒牌网站,看起来像微软的网站,但实际上是分发含有 RedLine 窃取恶意软件的文件。


  这个网站的名称是"windows-upgraded[.com]",从下面的图片中可以看出,对于那些不注意的人来说,它可能看起来像一个真正的微软网站,因为该网站的布局和外观确实很像真的。


  当有人点击"立即下载"按钮时,用户就会下载一个名为"Windows11InstallationAssistant.zip"的 1.5MB 压缩包被下载。然而,令惠普印象深刻的是,这个仅仅 1.5MB 的文件在解压后导致了一个 753MB 的文件夹,压缩率为99.8%。


  在反转软件包的内容后,惠普发现这个Windows 11安装程序传递了一个RedLine stealer恶意软件的有效载荷,顾名思义,这个恶意软件能够窃取敏感信息,如密码和其他凭证。














原文链接:https://www.cnbeta.com/articles/tech/1235315.htm
最近访问 头像模式 列表模式
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

Lacy

64234

活跃

2

技术

9

互助
签到任务
最火的业界新闻
  • Ryzen 7000今秋发布:业内首款5nm PC处理器
  • 华硕X670主板图曝光:采用双芯片设计
  • AMD RX 6300M亮机卡跑分首曝:竟不如锐龙AP
  • 消息称华为新款显示器“MateView SE”明天
  • 微信iOS 8.0.22支持群消息置顶 网友吐槽:
  • 大神曝料:AMD Zen4锐龙7000最高加速5.4GHz
  • 微软的Windows 11实体U盘安装介质印的是Win
  • AMD锐龙7000新座驾偷跑:X670主板确认双南
  • 小米总裁透露小米汽车进展:计划不变 正研
  • 小米一季度净利润腰斩 中国智能手机月销量
炫酷的硬件Show
  • MARK 1 - 设计型 PC 与垂直风道
  • 好的大王,没问题大王
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
有趣的美图分享
  • 老兄 这水怎么越来越热呀
  • 没电都急哭了
  • 没毛病,但又觉得哪不对
  • 其实我也是可乐教的
  • 诡计多端的销售
  • 反客为主
  • 反重力楼梯
  • 这buff叠满了,可惜有个de的前缀
  • 8bit猫
  • 这猕猴桃真青椒
关注官方微信
快速回复 返回顶部 返回列表