Новый вирус распространяли под видом обновления Windows 1111.02.2022 14:01

6c96180adea43b172596e3eeb5e1b78e2ec87262

Группа исследователей из HP опубликовали отчёт, в котором рассказали о свежеообнаруженном опасном вирусе. Злоумышленники маскировали его под видом установщика Windows 11.

Так, эксперты нашли в сети домен, в котором использовались ключевые слова «windows» и «upgraded». При этом на самой онлайн-площадке пользователям предлагали скачать и установить бесплатную версию новой операционной системы от Microsoft.

Сообщается, что сам адрес был зарегистрирован накануне крупногомасштабного развертывания системы редмондской компанией. Более того, по данным от регистратора, сайт был заведён в Москве.

Нажимая на ссылку, пользователь скачивал на свой компьютер файл под названием Windows11InstallationAssistant.zip. После распаковки размер документов увеличивался с 1,5 до 750 МБ. И в одном из исполняемых файлом специалисты и обнаружили вирус.

Источник: