Підроблений інсталятор Windows 11 встановлює лише рекламу та трояни

Windows 11 неофіційно просочилася до того, як Microsoft фактично випустила її для інсайдерів 3 тижні тому, і, на жаль, це створило готовий ринок для завантаження Windows 11 ISO з неофіційних джерел, які, як повідомляє Касперський, часто містять шкідливе програмне забезпечення.

Про це повідомляє Kaspersky в одному прикладі, 1.75 ГБ 86307_windows 11 build 21996.1 x64 + activator.exe. З розміром файлу до 1.75 ГБ це cБезумовно, виглядає правдоподібно, але насправді більшість цього простору складається з одного файлу DLL, який містить багато непотрібної інформації.

Відкриття виконуваного файлу запускає інсталятор, який виглядає як звичайний майстер встановлення Windows. Однак його основна мета — завантажити і запустити інший, більш цікавий виконуваний файл. Другий виконуваний файл також є інсталятором, і він навіть поставляється з ліцензійною угодою (яку мало хто читає), яка називає його «менеджером завантажень для 86307_windows 11 build 21996.1 x64 + активатор» і зазначає, що він також встановить деяке спонсорське програмне забезпечення. Якщо ви приймете угоду, на вашому комп’ютері буде встановлено різноманітні шкідливі програми.

Kaspersky каже, що вони виявили кілька сотень спроб зараження, які використовували подібні схеми, пов’язані з Windows 11. Значна частина цього шкідливого програмного забезпечення складається із завантажувачів, завданням яких є завантаження та запуск інших програм.

Ці інші програми можуть бути дуже різноманітними-від відносно нешкідливого рекламного ПЗ, яке наші рішення класифікують як невірусне, до повноцінних троянів, викрадачів паролів, експлойтів та інших неприємних речей.

Враховуючи, що Microsoft робить Windows 11 безкоштовно доступною, найкращий спосіб придбати програмне забезпечення — приєднатися до програми Window 11 Insider, що можна зробити, просто перейшовши на вкладку «Оновлення та безпека» у програмі «Налаштування Windows 10» і прокрутивши вниз до Windows Insider. Програма.