Inštalátor systému Windows 11 kradne používateľské údaje

Odborníci na kybernetickú bezpečnosť z CloudSEK nahlásené o novom malvéri, ktorý sa distribuuje pod zámienkou inovačného súboru na Windows 11. Za týmto účelom útočníci vytvárajú falošné stránky, ktoré napodobňujú oficiálne stránky Microsoftu, aby prilákali nepozorných používateľov, ktorí chcú vyskúšať novú verziu systému.

Diabol sa skrýva v detailoch: hoci dizajn stránky často kopíruje alebo je výrazne inšpirovaný tým oficiálnym, pri bližšom skúmaní upúta zvláštna adresa.

Ak si používateľ nevšimne nahradenie a klikne na tlačidlo sťahovania, dostane súbor ISO obsahujúci malvér. Preto sa pri pokuse o inštaláciu aktualizácie systému váš počítač nakazí vírusom. Navyše sa všetko deje bez povšimnutia: malvér jednoducho vytvorí niekoľko súborov TMP.

Odborníci tento vírus nazvali Inno Stealer. Poznamenali, že jeho kód sa líši od iných programov, ktoré kradnú dáta. Okrem toho ešte nie je uvedený v TotalVirus, populárnej nezávislej službe skenovania súborov na vírusy a iný malvér.

Keď sa Inno Stealer dostane do počítača, začne zbierať údaje z prehliadačov Chrome, Opera, Brave a Vivaldi, cieľom sú aj krypto peňaženky wallet-backup\\, WalletWasabi a wallet.dat. V dôsledku toho sú ohrozené osobné údaje aj kryptomena používateľa.

Aby ste predišli infekcii, odporúča sa stiahnuť aktualizáciu systému Windows 11 iba z oficiálnej webovej stránky spoločnosti Microsoft a starostlivo skontrolovať adresu stránky.