Gefälschtes Windows 11-Installationsprogramm verbreitet sich online

HP Cybersicherheitsexperten gewarnt über eine neue Gefahr für Benutzer, die Windows 11 installieren möchten. Sie entdeckten eine gefälschte Seite, die wie die offizielle Seite des neuen Betriebssystems aussieht. Sie bietet an, einen angeblichen Systeminstaller herunterzuladen, der, wie sich herausstellte, die Malware RedLine Stealer enthält.

Die Domain windows-upgrade.com wurde einen Tag nach der Ankündigung der Endphase des Windows 11-Upgrades registriert. Der Link zur Seite wird über das Filesharing-System des Messengers Discord verteilt.

Wenn Sie ihm folgen und auf den Download-Button klicken, wird das Windows11InstallationAssistant.zip-Archiv mit einem Volumen von etwa 1,5 MB auf Ihrem Computer gespeichert. Es enthält sechs Bibliotheksdateien, ein XML-Dokument und eine portable ausführbare Datei.

Wenn Sie das Archiv entpacken und das Installationsprogramm ausführen, wird die Malware RedLine Stealer anstelle von Windows 11 auf Ihrem Computer angezeigt. Diese raubkopierte Software ist gefährlich, da sie fast alle Informationen über die Software und Hardware des Computers sammeln kann. Es stiehlt gespeicherte Passwörter aus Browsern, Daten über Bankkarten und Konten für den Zugriff auf Kryptowährungs-Wallets.

Um nicht Opfer von Cyberkriminellen zu werden, wird empfohlen, Software nur von herunterzuladen offizielle Seiten, folgen Sie keinen dubiosen Links und speichern Sie keine wichtigen Informationen in Browsern Information.