Instalační program Windows 11 krade uživatelská data

Experti na kybernetickou bezpečnost z CloudSEK hlášeno o novém malwaru, který je distribuován pod rouškou souboru upgradu Windows 11. K tomu útočníci vytvářejí falešné stránky, které napodobují oficiální stránky Microsoftu, aby přilákali nepozorné uživatele, kteří chtějí novou verzi systému vyzkoušet.

Ďábel se skrývá v detailech: ačkoli design stránky často kopíruje nebo je silně inspirován tím oficiálním, při bližším zkoumání upoutá zvláštní adresa.

Pokud si uživatel záměny nevšimne a klikne na tlačítko stahování, obdrží soubor ISO obsahující malware. Proto se při pokusu o instalaci aktualizace systému váš počítač nakazí virem. Navíc se vše děje bez povšimnutí: malware jednoduše vytvoří několik souborů TMP.

Odborníci tento virus pojmenovali Inno Stealer. Poznamenali, že jeho kód se liší od jiných programů, které kradou data. Navíc ještě není uveden v TotalVirus, oblíbené nezávislé službě skenování souborů na viry a další malware.

Jakmile je Inno Stealer na počítači, začne shromažďovat data z prohlížečů Chrome, Opera, Brave a Vivaldi, cílem jsou také kryptopeněženky wallet-backup\\, WalletWasabi a wallet.dat. V důsledku toho jsou v ohrožení jak osobní údaje, tak kryptoměna uživatele.

Abyste se vyhnuli infekci, doporučuje se stáhnout aktualizaci Windows 11 pouze z oficiálního webu společnosti Microsoft a pečlivě zkontrolovat adresu stránky.