気をつけて！ HP は、コンピューターに感染する可能性のある偽の Windows 11 インストーラーについて詳しく説明します

Windows 11 が登場するずっと前から、Windows ユーザーを危険にさらすためのハッカーによる複数の試みがあったことは間違いありません。 1 つの方法は、正しくない Windows インストーラー ファイルを作成することです。その後、ユーザーは無意識のうちにこれらのファイルをダウンロードして、マルウェアの影響を受けやすくします。その趣旨で、HP の脅威研究チームによるブログ投稿で、その性質の新しいスキームが最近詳述されました。

チームによると、無料の Windows 11 アップグレードの最終フェーズが発表された頃、悪意のある攻撃者がドメイン windows-upgraded[.]com を登録しました。その後、このドメインはマルウェアの拡散に使用されました。警告したように、これはユーザーをだまして Redline スティーラーとして知られる偽のインストーラーとマルウェアをダウンロードして実行させることによって行われました。 Microsoft の公式 Web サイトにあるものと非常によく似ているため、多くの人が攻撃者によるこの Redline スティーラー詐欺の犠牲になりました。

「このドメインは新しく登録され、正当なブランドを模倣し、最近の発表を利用したため、私たちの注意を引きました。攻撃者は、このドメインを使用して、情報を盗むマルウェア ファミリである RedLine Stealer を配布しました。このマルウェア ファミリは、アンダーグラウンド フォーラム内で広く宣伝されています。 」と HP は説明します。

本物のインストーラーと偽のインストーラーは実際には非常によく似ており、[今すぐダウンロード] ボタンをクリックすると違いが現れます。ダウンロード プロセスが開始され、「Windows11InstallationAssistant.zip」がダウンロードされ、解凍時にマルウェアが挿入されます。

これらの問題は回避できます。Windows Update を使用して Windows 11 にアップグレードし、Microsoft からのみ Windows アップグレードをダウンロードする場合は、常に細心の注意を払う必要があります。これにより、デバイスにロードされたファイルと個人情報を保護できます。