新的恶意软件通过伪造的 Windows 11 下载页面感染 PC

阅读时间图标 3分钟读


读者帮助支持 MSpoweruser。如果您通过我们的链接购买,我们可能会获得佣金。 工具提示图标

阅读我们的披露页面,了解如何帮助 MSPoweruser 维持编辑团队 查看更多

攻击者不顾一切地想愚弄任何人,并会尝试以各种可能的方式传播恶意软件。 之后 类似电报的恶意软件 上周报道,一种名为“Inno Stealer”的新恶意软件(因为它使用 Inno Setup Windows 安装程序)现在正在感染不同的 PC 用户。 该恶意软件源自使用假冒的活动 窗户11 下载页面,将其安装在机器上。 

您可能会通过中毒的搜索结果成为这个陷阱的受害者,这些结果将引导您进入虚假的 Windows 11 页面。 问题在于,由于下载的图像(Microsoft 徽标和网站图标)和原始 Windows 页面的详细信息,整个冒充下载页面看起来很真实。 对于对 Windows 11 的正确标准和最低要求不够了解的个人来说,这可能是一个危险的地方。它还针对大量浏览器和加密钱包。 计算机 表示 Inno Stealer 瞄准了 35 个网络浏览器和 39 个加密钱包。

Inno Stealer 恶意软件针对的 Web 浏览器列表
Inno Stealer 针对的浏览器(通过 Bleeping Computer 归功于 CloudSEK)
Inno Stealer 恶意软件针对的加密钱包列表
Inno Stealer 针对的加密钱包(通过 Bleeping Computer 提供给 CloudSEK)

该页面显示了一个“立即下载”按钮,该按钮将邀请不知情的人点击。 当此人使用该按钮时,该页面将下载并安装恶意 EXE 文件到 PC。 此活动中的这种恶意软件可能很棘手,因为它可以逃避 辩护人 甚至卸载安全产品并执行其他策略以进入自己的机器。

成功渗透 PC 后,Inno Stealer 将获取 Web 浏览器数据、保存的凭据和加密货币钱包数据。 这是事情会变得更糟的地方,因为它会以各种方式给你带来更大的伤害。

Inno Stealer 并不是第一个通过伪造的 Windows 11 下载页面感染机器的恶意软件,未来可能会有更多的恶意软件尝试相同的策略。 有了这个,重要的是要更加小心您正在访问的页面。 如果您计划更新您的操作系统,请确保拥有正确的页面并仔细检查详细信息。 最重要的是,请务必使用功能强大的防病毒软件以及所需的所有必要更新来保护您的 PC。 不要从不熟悉的来源下载 ISO 文件并在控制面板中进行升级也会很有帮助。

发表评论

您的电邮地址不会被公开。 必填带 *