Falošný inštalátor systému Windows 11 nainštaluje iba reklamy a trójske kone

Windows 11 unikol neoficiálne ešte predtým, ako ho Microsoft pred 3 týždňami skutočne vydal Insiderom, a nanešťastie to vytvorilo pripravený trh na sťahovanie Windows 11 ISO z neoficiálnych zdrojov, ktoré podľa Kaspersky často obsahujú malvér.

Informuje o tom Kaspersky na jednom príklade je to 1.75 GB 86307_windows 11 zostava 21996.1 x64 + activator.exe. Pri veľkosti súboru až 1.75 GB to cvyzerá to celkom vierohodne, ale v skutočnosti väčšina tohto priestoru pozostáva z jedného súboru DLL, ktorý obsahuje veľa zbytočných informácií.

Otvorením spustiteľného súboru sa spustí inštalačný program, ktorý vyzerá ako obyčajný sprievodca inštaláciou systému Windows. Jeho hlavným účelom je však stiahnuť a spustiť iný, zaujímavejší spustiteľný súbor. Druhý spustiteľný súbor je tiež inštalačný program a dokonca sa dodáva s licenčnou zmluvou (ktorú číta len málo ľudí), ktorá ho nazýva „správca sťahovania pre 86307_windows 11 zostava 21996.1 x64 + aktivátor“ a poznamenáva, že nainštaluje aj nejaký sponzorovaný softvér. Ak prijmete zmluvu, na váš počítač sa nainštaluje množstvo škodlivých programov.

Spoločnosť Kaspersky tvrdí, že zistila niekoľko stoviek pokusov o infekciu, ktoré používali podobné schémy súvisiace so systémom Windows 11. Veľkú časť tohto malvéru tvoria sťahovače, ktorých úlohou je sťahovať a spúšťať ďalšie programy.

Tieto ďalšie programy môžu byť veľmi rozsiahle-od relatívne neškodného adwaru, ktorý naše riešenia klasifikujú ako ne-vírusový, až po plnohodnotné trójske kone, krádeže hesiel, zneužitia a ďalšie škaredé veci.

Vzhľadom na to, že spoločnosť Microsoft sprístupňuje Windows 11 voľne, najlepším spôsobom, ako získať softvér, je zapojiť sa do programu Windows 11 Insider, čo je možné vykonať jednoducho tak, že navštívite kartu Aktualizácia a zabezpečenie v aplikácii Nastavenie systému Windows 10 a prejdete nadol na Windows Insider. Program.