El instalador falso de Windows 11 solo instala anuncios y troyanos

Windows 11 se filtró de manera extraoficial antes de que Microsoft lo lanzara a Insiders hace 3 semanas y, desafortunadamente, esto creó un mercado listo para descargar ISO de Windows 11 de fuentes no oficiales, que Kaspersky informa que a menudo contiene malware.

Informes de Kaspersky en un ejemplo, 1.75 GB 86307_windows 11 build 21996.1 x64 + activator.exe. Con un tamaño de archivo de hasta 1.75 GB, cCiertamente parece plausible, pero de hecho, la mayor parte de ese espacio consiste en un archivo DLL que contiene mucha información inútil.

Al abrir el ejecutable, se inicia el instalador, que se parece a un asistente de instalación normal de Windows. Sin embargo, su objetivo principal es descargar y ejecutar otro ejecutable más interesante. El segundo ejecutable también es un instalador, e incluso viene con un acuerdo de licencia (que pocas personas leen) que lo llama "administrador de descargas para 86307_windows 11 compilación 21996.1 x64 + activador" y señala que también instalaría algún software patrocinado. Si acepta el acuerdo, se instalará una variedad de programas maliciosos en su máquina.

Kaspersky dice que han detectado varios cientos de intentos de infección que utilizaron esquemas similares relacionados con Windows 11. Una gran parte de ese malware consiste en descargadores, cuya tarea es descargar y ejecutar otros programas.

Esos otros programas pueden ser muy variados, desde adware relativamente inofensivo, que nuestras soluciones clasifican como no-virus, hasta troyanos completos, ladrones de contraseñas, exploits y otras cosas desagradables.

Dado que Microsoft está haciendo que Windows 11 esté disponible gratuitamente, la mejor manera de adquirir el software es unirse al programa Windows 11 Insider, lo que se puede hacer simplemente visitando la pestaña Actualización y seguridad en la aplicación Configuración de Windows 10 y desplazándose hacia abajo hasta Windows Insider. Programa.