Ne klikćite na ovo "Windows ažuriranje" – ostaviće vas bez lozinki

Ako vam bilo koji veb sajt zatraži da ručno instalirate &quot;Windows update&quot; klikom na veliko plavo dugme za preuzimanje, odmah zatvorite tu karticu u pregledaču. Kompanija Malwarebytes upravo je otkrila lažni Microsoftov sajt za podr&scaron;ku (microsoft-update.support) koji se pretvara da nudi kumulativno ažuriranje za verziju Windows 24H2, ali zapravo isporučuje malver za krađu lozinki.Cela stranica je dizajnirana tako da izgleda zvanično, čak koristi i ispravan format referenci (KB stil) i preuzima MSI fajl od 83MB pod nazivom Windowsupdate1.0.0.msi, koji deluje prilično legitimno čak i u datoteci fajla.Sajt je trenutno napisan na francuskom jeziku, &scaron;to sugeri&scaron;e da su prva meta prevare korisnici sa francuskog govornog područja. Međutim, Malwarebytes upozorava da ovakve operacije mogu brzo da se pro&scaron;ire. Sam fajl za instaliranje je napravljen pomoću legitimnog alata WiX Toolset, a njegovi metapodaci su lažirani kako bi izgledalo da ih je napravio Microsoft. To mu pomaže da prođe neopaženo i kod korisnika i kod nekih osnovnih bezbednosnih provera.MSI fajl ubacuje aplikaciju zasnovanu na Electronu u korisnički AppData folder, a zatim pokreće dodatne komponente, uključujući maskirani Python runtime. Odatle malver povlači alate i pakete povezane sa krađom podataka, poput komponenti za enkripciju, inspekciju procesa i dublji pristup Windowsu. Iz kompanije navode da zlonamerni kod takođe cilja Discord, menjajući njegove fajlove kako bi presreo tokene za prijavu, podatke o plaćanju i izmene u dvofaktorskoj autentifikaciji.Malwarebytes navodi da malver takođe uzima &quot;otiske&quot; žrtava proveravajući IP adresu i geolokaciju, kontaktira infrastrukturu za komandu i kontrolu (C2) hostovanu preko servisa Render i Cloudflare Workers, i &scaron;alje ukradene podatke putem servisa Gofile.Jedan uznemirujući detalj otkriven u izve&scaron;taju jeste da su u vreme analize glavni izvr&scaron;ni fajl i pokretač imali nula detekcija na desetinama antivirusnih programa na sajtu VirusTotal. Kompanija obja&scaron;njava da je to zato &scaron;to malver krije svoju logiku unutar zamaskiranog (obfuskovanog) JavaScripta, legitimnih Electron komponenti i Python alata koji se preuzimaju tokom rada, umesto da koristi jedan očigledno zlonamerni binarni fajl.Dakle, ukratko: ne nasedajte na ovaj lažni sajt za Windows podr&scaron;ku. On vam ne pomaže da ažurirate računar, već poku&scaron;ava da ga opljačka.

Ne klikćite na ovo "Windows ažuriranje" – ostaviće vas bez lozinki

0 Komentari