新しいマルウェアが偽の Windows 11 ダウンロード ページ経由で PC に感染

攻撃者は誰かをだますことに必死で、あらゆる方法でマルウェアを拡散しようとします。 #Telegram のようなマルウェアが先週報告された後、「Inno Stealer」と呼ばれる新しいマルウェア (Inno Setup Windows インストーラーを使用するため) がさまざまな PC ユーザーに感染しています。 このマルウェアは、偽の Windows 11 ダウンロード ページを使用し、マシンにインストールするキャンペーンから発生しました。 偽の Windows 11 ページに誘導される有害な検索結果を通じて、この罠の被害者になる可能性があります。問題は、ダウンロードされた画像 (Microsoft ロゴとファビコン) と元の Windows ページの詳細により、偽のダウンロード ページ全体が本物に見えることです。 Windows 11 の適切な標準と最小要件について十分に知らない人にとって、これは危険な場所になる可能性があります。また、多数のブラウザと暗号通貨ウォレットもターゲットにしています。 Inno Stealer は 35 の Web ブラウザと 39 の暗号通貨ウォレットを標的にしました。

ブラウザ用 Inno Stealer (CloudSEK のおかげで Bleeping Computer 経由)

暗号通貨ウォレット用 Inno Stealer (Bleeping Computer 経由で提供) CloudSEK)

このページには「今すぐダウンロード」ボタンが表示されており、何も知らない人がクリックしてしまう可能性があります。ユーザーがボタンを使用すると、ページは悪意のある EXE ファイルをダウンロードして PC にインストールします。このキャンペーンのこのマルウェアは、Defender の保護とセキュリティを回避し、セキュリティ製品をアンインストールしたり、個人のマシンに侵入する他の戦術を実行したりする可能性があるため、注意が必要です。

PC への侵入に成功すると、Inno Stealer は Web ブラウザ データ、保存された資格情報、および暗号通貨ウォレット データを取得します。ここで事態はさらに悪化します。あらゆる面でさらに傷つくからです。

Inno Stealer は、偽の Windows 11 ダウンロード ページを介してマシンに感染する最初のマルウェアではなく、将来的にはさらに多くのマルウェアが同じ戦術を試みる可能性があります。このため、アクセスしているページについてより注意することが重要です。オペレーティング システムを更新する予定がある場合は、正しいページがあることを確認し、詳細を再確認してください。最も重要なことは、強力なウイルス対策ソフトウェアとそれに必要なすべてのアップデートを使用して PC を保護するようにすることです。また、見知らぬソースから ISO ファイルをダウンロードしてコントロール パネルでアップグレードしないことも役立ちます。

以上が新しいマルウェアが偽の Windows 11 ダウンロード ページ経由で PC に感染の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。