Windows 11: 偽のインストールファイルが危険なスパイマルウェアを隠す

フォンアンドロイド.com
パソコン
窓
Windows 11: 偽のインストールファイルは危険なスパイウェアマルウェアを隠します

Windows 11 の偽のインストールファイルがハッカーによって拡散されています。これらの ISO ファイルは、Inno Stealer と呼ばれるスパイウェアマルウェアを隠します。このウイルスは、暗号通貨を盗んだり、個人データを吸い上げたりする可能性があります。

偽の ISO ファイルWindows 11現在ウェブ上で流通しています。 CloudSEK のコンピュータセキュリティ研究者によると、これらのファイルには次のものが含まれています。データを吸い出すように設計されたスパイウェアコンピュータに含まれています。

偽のアップデートは、Microsoft のデザインを使用した偽サイトを通じて拡散されます。いつでもアクセスできる、詐欺的なウェブサイト会社のロゴを使用し、ボタンを強調表示します「今すぐダウンロード」インターネットユーザーに Windows 11 のインストールを奨励します。

こちらもお読みください:Windows 11にGoogle Playストアをインストールするこのアプリケーションは、実際にはマルウェアを隠しています

Windows 11 ISO ファイルが暗号通貨を盗もうとしています

罠に陥ったインターネットユーザーは、見た目は通常の ISO ファイルをダウンロードします。残念ながら、このキャッシュファイルはInno Stealer というスパイウェア。これはおそらく新しい種類のウイルスです。

このマルウェアはターゲットの端末に展開されると、いくつかの不正なファイルをコンピュータに滑り込ませます。これらのファイルは、Microsoft が導入したセキュリティ対策を回避することを目的としています。 Inno Stealer によってインストールされたファイルは、特に特定の Microsoft Defender モジュールを無効にする、オペレーティングシステムのデフォルトのウイルス対策ソフトウェアを削除し、マシンに存在する可能性のある特定のウイルス対策ソフトウェアをアンインストールします。その過程で、ウイルスはユーザーが知らないうちに自分自身にシステム権限を与えます。

その後、マルウェアは Web ブラウザに保存されているデータを真空に吸い出します。このウイルスは、特に Chrome、Edge、Brave、Opera、Vivaldi、さらには Torch に保存されている情報を乗っ取るように設計されています。

同時に、マルウェアはセキュリティキーを回復します。暗号通貨ウォレットを管理する。このデータを使用すると、ハッカーはビットコインやイーサなどのデジタル通貨を押収することができます。 Inno Stealer は、Brave ウォレット、Wasabi、Electrum、Bisq、Ronin などの人気のあるデジタルウォレットをターゲットにしています。データはコピーされ、リモートサーバーに送信されます。

ハッカーが Windows 11 へのアップグレードを希望するインターネットユーザーを罠にかけようとしたのはこれが初めてではありません。この OS が発表されるとすぐに、偽のインストールファイルが Web 上に出現。 ISO ファイルをダウンロードする前に、注意して Microsoft 公式 Web サイトにアクセスしていることを確認することをお勧めします。

ソース：出血コンピュータ