当心Windows 11升级冒用网站！中招后可窃取用户敏感信息

最近，惠普严重威胁学术研究一个小组挖掘出其中一个冒牌货网站，一名恶意不当者于2022年1月27日申领了“windows-upgraded”的cn，艺术风格和赛门铁克官网雷同度较高，相当有伪装成力。

置之不理的浏览器通过该该网站点击“DOWNLOAD NOW”后，App1.5MB的“Windows11InstallationAssistant.zip”副本后，通过解压可获得753MB的总副本，压缩率为 99.8%。

惠普严重威胁学术研究一个小组逆向量化了该副本的内容可，挖掘出这个冒牌货的Windows 11安装程序在，副本内含RedLine恶意软件程序在。

一旦浏览器行驶该副本，它会从链接获取一个包含DLL的。jpg恶意副本，这么做到可能是为了避免出现检测和量化，之后它会通过TCP连接到下达和控制链接，让感染的系统来行驶恶意指示。

该恶意程序在能够盗用敏感反馈，如飞行里程、Facebook银行担保和其它数字资产，并通过暗网售卖。

由于Windows 11减低了升级门槛，不少浏览器为了尝鲜在Facebook搜寻安装的分析方法，该恶意软件针对的目标群体就是此类浏览器。

截止篇文章发布时，改篇文章不太可能停止使用访问。这里要提醒的是，在Facebook冲浪须擦亮眼睛减低警惕，除了赛门铁克官网，其它渠道的都必定孝。

梧州白癜风治疗哪家好
铜仁好医院白癜风
忻州医院哪白癜风好
医药资讯
视疲劳滴眼液
糖尿病
佐米曲普坦片治疗什么病
佐米曲普坦片的效果好吗