小心：這個“Windows 11升級網站”能竊取你敏感信息
自 Windows 11 于去年 6 月首次公布以來，就出現了非常多的欺詐活動，目的讓用戶下載虛假的惡意 Windows 11 安裝程序。雖然這種欺詐曾消停過一段時間，但是現在它又重新出現，而且殺傷力進一步升級。
這是因為當時的 Windows 11 沒有向公眾開放，而只是向 Insider 開放，這些人一般都比較精通技術，意識比較強。然而，此后 Windows 11 已經向大眾開放，并制定了加速推出的計劃，使現在的情況更加微妙。
新的惡意軟件活動是由惠普威脅研究小組發現的，因為他們注意到一個新的冒牌網站，看起來像微軟的網站，但實際上是分發含有 RedLine 竊取惡意軟件的文件。
這個網站的名稱是“windows-upgraded[.com]”，從下面的圖片中可以看出，對于那些不注意的人來說，它可能看起來像一個真正的微軟網站，因為該網站的布局和外觀確實很像真的。
當有人點擊“立即下載”按鈕時，用戶就會下載一個名為“Windows11InstallationAssistant.zip”的 1.5MB 壓縮包被下載。然而，令惠普印象深刻的是，這個僅僅 1.5MB 的文件在解壓后導致了一個 753MB 的文件夾，壓縮率為99.8%。
在反轉軟件包的內容后，惠普發現這個Windows 11安裝程序傳遞了一個RedLine stealer惡意軟件的有效載荷，顧名思義，這個惡意軟件能夠竊取敏感信息，如密碼和其他憑證。
推薦
直播更多》
-
特斯拉公司CEO埃隆馬斯克 向Twitter發出收購要約
和外界預期的一樣，特斯拉公司 CEO 埃...
-
特斯拉公司CEO埃隆馬斯克 向Twitter發出收購要約
和外界預期的一樣，特斯拉公司 CEO 埃...
-
筆記本電腦代工廠廣達發布公告 配合防疫政策暫時停工
筆記本電腦代工廠廣達今(13)日發布公告...
-
英特爾公司宣布斥資30億美元 擴建美國奧勒岡州D1X工廠
英特爾公司宣布斥資 30 億美元，擴建...
-
莆田電信積極組織開展安全運營專項工作 強化員工安全意識
為全面落實穩字當頭、穩中求進的云網安...
-
精準落實優惠稅率 河北高企稅費減免超百億元
近日，記者從河北省稅務局獲悉，2021年...
關閉
資訊更多》
焦點
- 奇瑞新能源一季度達成50013輛銷量 實現255.4%同比增長
- 昆山重新調整劃定5個靜態管理區 延長靜默期7天
- 受蘋果用戶隱私政策調整影響 科技巨頭2022年營收將減少近160億美元
- 加快湖北數字化轉型 5G信息技術重塑制造業發展形態
- 斯坦福大學團隊發表論文 展示大腦運動皮層神經網絡如何實現新記憶索引
- 廣東首座華南唯一 廣州匯云數據中心入選2021年國家新型數據中心名單
- 慢性疾病嚴重威脅我國居民健康 低齡化趨勢明顯
- 消除線路施工安全隱患 智慧光網云守護系統成為工地“火眼金睛”
- IMT-2020推進組蜂窩車聯工作組第二十次全體會議 近日在線上舉行
- 氣候變暖將珊瑚推向耐熱極限 人工智能助力尋找耐熱珊瑚