これらの Windows 10 の海賊版は PC 上でマルウェアを実行します。インストールしないでください

ハッカーのグループが Windows 10 の破損したバージョンをトレントダウンロードプラットフォームで配布しています。インターネットユーザーが利用できる ISO には、実際には巧妙に設計されたマルウェアが含まれているため、被害者の PC 上のセキュリティソフトウェアの検出を逃れることができます。

サイバーセキュリティ会社ドクターウェブを発見したマルウェアデタイプクリッパー、いくつかのビルドでWindows 10トレントサイトを通じて配布されています。 Cyber Dictionary によると、クリッパープログラムは「マルウェアの一種で、ユーザーのクリップボードをハイジャックするそしてその暗号アドレスをハッカーのアドレスに置き換えます。」

読むには —暗号通貨: Cinobi トロイの木馬がデジタルウォレットを攻撃

これを行うために、サイバー犯罪者は Trojan.Clipper.231 と呼ばれるトロイの木馬を使用しており、これによりすでに「約 19,000 ドルに相当する金額」を盗むことが可能になっています。マルウェアを展開するには、PCのUEFIパーティションを使用するクリッパーマルウェアの実行に使用されるコンポーネントを保存するために被害者のデータを保存します。マルウェアは EFI ディスクのマウントフェーズ中に実行されます。Windows が起動する前に。

ハッカーはこうしてウイルス対策の検出を逃れる通常、このパーティションに含まれるファイルはスキャンされません。この手順の最後に、クリッパープログラムはクリップボードの内容の監視を開始します。それが暗号通貨ウォレットのアドレス、マルウェアはそれをハッカーのいずれかに置き換えます。最も普通の方法で仮想通貨の送金を行っていると思っているインターネットユーザーは、実際には自分のコインをハッカーのアカウントに直接送金することになります。

トレントサイトなどの ISO ファイルを使用して Windows をインストールした場合エリア-ダウンロードであり、そのビルド番号が次のリストにある場合は、システムを再フォーマットし、より安全なソースからの ISO を使用してください。