【專釣懶人】最新私隱盜竊惡意軟件寄存虛假Windows 11官方升級網頁

    Windows 11 已推出一段日子,不過部分 Windows 10 用家仍未搞清楚升級的要求,有黑客就利用這些用家的怕麻煩心態,製作出一個極度像真的 Windows 11 升級網頁,再藉著污染搜尋引擎的搜索結果方式,讓用家更容易搜尋及上釣,最終換來親手安裝私隱盜竊惡意軟件。怕麻煩,極有可能變得更麻煩。

    Windows 11 推出以來,使用體驗評價不俗,而 Microsoft 為了協助更多用家免費升級,特別設有自動檢查服務替用家檢查設備是否合格。不過,有部分用家並未知道相關服務,同時亦懶於搜尋相關訊息,因此便極容易掉入升級陷阱。CloudSEK 網絡安全研究員便在最近發現一個相關網絡攻擊,黑客首先製作了一個外貌非常像官方的 Windows 11 升級網頁,並利用不同技術如 SEO、廣告去推廣這個網頁,令 Windows 用家更容易發現。一旦用家信以為真並選擇下載,便會從網頁下載一個 ISO 檔案。

    網絡安全研究員細心分析該檔案後,發現它其實是一個私竊盜竊及瞄準加密貨幣電子錢包的惡意軟件 Inno Stealer,在首階段攻擊過程中,它首先會利用 CreateProcess Windows API 去植入四個惡意檔案,而且各有不同功能,分別是將執行程序加入於 Startup 檔案夾、搜尋及剷除電腦內的防毒軟件、將 Inno Stealer 加入安全掃描豁免清單等,完全首階段攻擊步驟,才會從控制中心下載惡意軟件。Inno Stealer 可從瀏覽器偷取儲存的 cookies 及帳戶認證,特別是電子錢包的帳戶登入資料,一旦被盜便會造成金錢損失,而且它可利用的瀏覽器種類齊全,除了 Chrome、Opera、Brave 之外,還包括冷門的 360Browser 等。

    專家指現時未能將 Inno Stealer 與其他惡意軟件找到關聯,亦未有收錄於 VirusTotal 惡意攻擊資料庫,相信是一個全新的攻擊方式。要避免成為受害者,專家建議用家切忌貪方便點擊類似連結,如欲升級 Windows 或其他作業系統及軟件,最穩陣的做法是親自到官網搜尋及下載。

    資料來源:https://www.bleepingcomputer.com/news/security/unofficial-windows-11-upgrade-installs-info-stealing-malware/

    相關文章:【SEO大作戰】黑客入侵知名WordPress網站 寄存木馬病毒下載連結避過攔截
    https://www.wepro180.com/wordpress211108/

    #CloudSEK #Cryptowallet #InnoStealer #Windows10 #Windows11

    相關文章