【要注意】HPが警告する偽Windows 11インストーラーによるマルウェア感染の手口

Windows 11の登場以前から、ハッカーによるWindowsユーザーへの攻撃は後を絶ちませんでした。その代表的な手口の一つが、不正なWindowsインストーラーファイルを作成することです。ユーザーは気づかずにこうしたファイルをダウンロードしてしまい、マルウェア感染の危険にさらされます。こうした中、HPの脅威調査（Threat Research）チームが、新たな詐欺的手口についてブログ記事で詳しく解説しました。

偽ドメインで拡散される「RedLine Stealer」

同チームによると、Windows 11への無料アップグレードの最終段階が発表された頃、悪意のある攻撃者が「windows-upgraded[.]com」というドメインを登録しました。このドメインはマルウェアの拡散に利用されていたといいます。HPが以前から警告していたように、攻撃者はユーザーを騙して偽のインストーラーをダウンロード・実行させ、情報窃取型マルウェア「RedLine Stealer」に感染させる手口を仕掛けていました。Microsoft公式サイトのものと非常によく似た外見だったため、多くのユーザーがこの詐欺の犠牲となりました。

「このドメインは、新規登録されたものであり、正規ブランドを模倣し、直近の発表を悪用していた点で私たちの注意を引きました。脅威アクターはこのドメインを使ってRedLine Stealerを配布していました。これはアンダーグラウンドフォーラムで広く販売宣伝されている情報窃取型マルウェアファミリーです」とHPは説明しています。

本物と偽物のインストーラーの違いとは？

正規のインストーラーと偽のインストーラーは見た目上ほとんど変わりませんが、違いが現れるのは「今すぐダウンロード」ボタンをクリックした瞬間です。ダウンロードが開始されると「Windows11InstallationAssistant.zip」というファイルが取得され、解凍した時点でマルウェアが注入される仕組みになっています。

被害を防ぐためにできること

こうしたトラブルを回避するためには、Windows 11へアップグレードする際に常に細心の注意を払うことが不可欠です。Windowsのアップデートは必ずMicrosoft公式のWindows Update経由でのみ入手するようにしましょう。これにより、デバイスに保存されたファイルや個人情報をしっかりと守ることができます。