Trình cài đặt Windows 11 giả mạo chỉ cài đặt quảng cáo và trojan

Windows 11 bị rò rỉ không chính thức trước khi Microsoft thực sự phát hành nó cho Người dùng nội bộ 3 tuần trước, và thật không may, điều này đã tạo ra một thị trường sẵn sàng để tải xuống Windows 11 ISO từ các nguồn không chính thức, mà Kaspersky báo cáo thường chứa phần mềm độc hại.

Báo cáo của Kaspersky trên một ví dụ, 1.75 GB 86307_windows 11 xây dựng 21996.1 x64 + activator.exe. Với kích thước tệp lớn tới 1.75GB, nó cTrông có vẻ hợp lý, nhưng trên thực tế, phần lớn không gian đó bao gồm một tệp DLL chứa rất nhiều thông tin vô ích.

Mở tệp thực thi sẽ khởi động trình cài đặt, trông giống như một trình hướng dẫn cài đặt Windows thông thường. Tuy nhiên, mục đích chính của nó là tải xuống và chạy một tệp thực thi khác, thú vị hơn. Tệp thực thi thứ hai cũng là một trình cài đặt, và nó thậm chí còn đi kèm với một thỏa thuận cấp phép (mà ít người đọc) gọi nó là “trình quản lý tải xuống cho 86307_windows 11 build 21996.1 x64 + activator” và lưu ý rằng nó cũng sẽ cài đặt một số phần mềm được tài trợ. Nếu bạn chấp nhận thỏa thuận, một loạt các chương trình độc hại sẽ được cài đặt trên máy của bạn.

Kaspersky cho biết họ đã phát hiện hàng trăm lần lây nhiễm sử dụng các chương trình tương tự liên quan đến Windows 11. Phần lớn phần mềm độc hại đó bao gồm những người tải xuống, có nhiệm vụ tải xuống và chạy các chương trình khác.

Các chương trình khác đó có thể có phạm vi rất rộng - từ phần mềm quảng cáo tương đối vô hại, mà các giải pháp của chúng tôi phân loại là không phải là vi-rút, đến các loại Trojan chính thức, kẻ đánh cắp mật khẩu, khai thác và những thứ khó chịu khác.

Do Microsoft đang cung cấp miễn phí Windows 11, cách tốt nhất để có được phần mềm là tham gia chương trình Người dùng nội bộ Window 11, chương trình này có thể được thực hiện bằng cách chỉ cần truy cập tab Cập nhật và Bảo mật trong ứng dụng Cài đặt Windows 10 và cuộn xuống Windows Insider Chương trình.