网易首页 > 网易号 > 正文 申请入驻

安全人员发现新的虚假“微软Win11下载网站”

0
分享至

IT之家 4 月 19 日消息,据 Neowin 报道,自从 Windows 11 于 2021 年 6 月首次发布以来,已经有许多活动旨在诱使人们下载虚假的恶意 Windows 11 安装程序。虽然这种活动平息了一段时间,但似乎现在又卷土重来,这一次,情况可能更加致命。如今 Windows 11 已经普遍可用,使其成为当今的危险场景。

CloudSEK 网络安全公司发现了一个类似性质的新恶意软件,新的冒名顶替网站看起来像微软官方网站,但实际上,由于使用 Inno Setup Windows,分发的文件包含了“Inno Stealer”恶意软件安装程序。这是一种新颖的窃取信息恶意软件,在 Virus Total 上没有发现类似的样本。

恶意网站的 URL 是“windows11-upgrade11 [.] com”,似乎 Inno Stealer 活动策划者几个月前从另一个类似恶意软件活动中获取了页面,使用相同的技巧来欺骗潜在的受害者。

CloudSEK 表示,下载受感染的 ISO 后,会在后台运行多个进程以感染用户的系统。它创建 Windows 命令脚本以禁用注册表安全性、添加排除 Defender 、卸载安全产品并删除 shadow volumes。

最后,会创建一个 .SCR 文件,该文件是实际传递恶意负载的文件,在这种情况下,受感染系统出现以下目录中的新型 Inno Stealer 恶意软件:

C:\Users\\AppData\Roaming\Windows11InstallationAssistant

恶意软件负载文件的名称是“Windows11InstallationAssistant.scr”。

以下是用图表解释的整个过程:

CloudSEK 已确定 Inno 信息窃取恶意软件所追求的目标,包括浏览器和加密钱包。这些如下图所示。首先,是浏览器,然后是加密钱包:

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
中国车企被逼大撤退

中国车企被逼大撤退

后视镜里de未来
2024-11-01 14:21:20
网络上议论,芬兰人长得像中国人,有无事实依据?

网络上议论,芬兰人长得像中国人,有无事实依据?

探索视线
2024-10-31 22:26:46
没有了土地财政,庞大的公务员队伍靠什么发工资?

没有了土地财政,庞大的公务员队伍靠什么发工资?

逍遥论经
2024-11-03 08:14:29
诺阿:我现在几乎不能走路去洗手间 而詹姆斯仍然在打出统治力

诺阿:我现在几乎不能走路去洗手间 而詹姆斯仍然在打出统治力

直播吧
2024-11-03 04:46:08
国防部大楼遭导弹袭击26名总统心腹遇难乌克兰大规模轰炸9小时

国防部大楼遭导弹袭击26名总统心腹遇难乌克兰大规模轰炸9小时

世界探索者发现
2024-11-02 20:54:23
76人惨负灰熊5战4败:莫兰特18+12 周志豪首次两双河村勇辉0分

76人惨负灰熊5战4败:莫兰特18+12 周志豪首次两双河村勇辉0分

醉卧浮生
2024-11-03 09:55:47
美国山姆超市在国内爆火,打了谁的脸?

美国山姆超市在国内爆火,打了谁的脸?

涛哥锐评
2024-11-01 18:26:51
快讯!以色列被“赶出”联合国!美国这回失声了,以总理被调查

快讯!以色列被“赶出”联合国!美国这回失声了,以总理被调查

说天说地说实事
2024-11-03 08:28:09
郑钦文惨败原因揭晓!萨巴伦卡说出真相,靠发球,输球仍获238万

郑钦文惨败原因揭晓!萨巴伦卡说出真相,靠发球,输球仍获238万

小李子爱体育
2024-11-03 03:33:36
顾国宁在南京下葬,出殡画面流出,妻子和12岁儿子现身,小姨发声

顾国宁在南京下葬,出殡画面流出,妻子和12岁儿子现身,小姨发声

博士观察
2024-11-02 20:06:08
队史首人!猛龙正式退役卡特15号球衣 盛装出席激动落泪致辞

队史首人!猛龙正式退役卡特15号球衣 盛装出席激动落泪致辞

醉卧浮生
2024-11-03 09:19:53
“我的心彻底寒了!”被拐34年!寻亲走红的他突曝与家人决裂!

“我的心彻底寒了!”被拐34年!寻亲走红的他突曝与家人决裂!

鲁中晨报
2024-11-03 08:21:07
“淫欲”重的人,瞅一眼身材就知道,张琦:八九不离十

“淫欲”重的人,瞅一眼身材就知道,张琦:八九不离十

史诗长歌
2024-11-03 07:40:03
11月2日俄乌最新:特朗普变调了

11月2日俄乌最新:特朗普变调了

西楼饮月
2024-11-02 19:20:42
好友确认顾国宁再婚!二婚妻子全程主持葬礼,长相太漂亮还能干!

好友确认顾国宁再婚!二婚妻子全程主持葬礼,长相太漂亮还能干!

古希腊掌管松饼的神
2024-11-02 22:00:14
狂轰85+20+18!湖人三巨头打疯了,詹姆斯创纪录,浓眉哥联盟第一

狂轰85+20+18!湖人三巨头打疯了,詹姆斯创纪录,浓眉哥联盟第一

康泳哥看体育
2024-11-02 23:28:38
女演员给藏獒洗澡时失踪,2个月后在藏獒腹中找到金戒指

女演员给藏獒洗澡时失踪,2个月后在藏獒腹中找到金戒指

纪实录
2024-11-02 21:28:22
宜昌社区书记遇害背后:CBD小吃街提档升级,固定摊位“一摊难求”

宜昌社区书记遇害背后:CBD小吃街提档升级,固定摊位“一摊难求”

红星新闻
2024-11-03 08:40:02
从1:1打成了1:8,大量网友嘲讽:泽连斯基,你真是个人才!

从1:1打成了1:8,大量网友嘲讽:泽连斯基,你真是个人才!

消失的电波
2024-11-01 10:17:43
男子用滚筒洗衣机3年才发现用错了!万万没想到,床单竟然要叠起来洗?!

男子用滚筒洗衣机3年才发现用错了!万万没想到,床单竟然要叠起来洗?!

上观新闻
2024-11-02 13:01:14
2024-11-03 11:36:49
IT之家
IT之家
爱科技,爱这里 - 前沿科技人气平台
255317文章数 605541关注度
往期回顾 全部

科技要闻

阿里全球数学竞赛:老师违规帮姜萍被处分

头条要闻

2024阿里巴巴全球数学竞赛获奖名单公布 姜萍不在列

头条要闻

2024阿里巴巴全球数学竞赛获奖名单公布 姜萍不在列

体育要闻

海港是冠军!武磊跳舞庆祝 全场沸腾

娱乐要闻

刘德华台北演唱会汉服献唱《中国人》

财经要闻

巴菲特疯狂囤现金 还卖掉1亿股苹果股票

汽车要闻

高性能王者行政座驾 全新宝马M5正式上市

态度原创

房产
健康
家居
亲子
军事航空

房产要闻

重磅!广州楼市网络影响力巅峰榜震撼揭晓,你心仪的楼盘上榜了吗?

花18万治疗阿尔茨海默病,值不值?

家居要闻

摩登现代氛围 用色块勾勒空间

亲子要闻

“好一个识时务者为俊杰”,7个月的宝宝与姐姐吵架

军事要闻

三航母同框指日可待 祖国的强大具象化了

无障碍浏览 进入关怀版