冒牌「Windows 11 升級」現身！下載後銀 - 3C

冒牌「Windows 11 升級」現身！下載後銀行存款、帳號密碼恐被偷光
2022/02/11 15:19 文／記者黃肇祥


微軟開放符合硬體規定的 Windows 10 電腦，免費升級至 Windows 11 系統，但要小心走
錯網站！有惡意軟體偽裝成「Windows 11 升級網頁」，企圖詐騙用戶存款與個資。

HP 的資安小組於官方發布一篇最新報告，指稱在 2022 年 1 月開始發現，有駭客註冊了
「windows-upgraded[.]com」的冒牌網域，主打升級 Windows 11 系統網站，頁面設計與
微軟官方相似度極高，卻把主要的檔案掉包換成惡意軟體。

駭客以 Windows 11 升級檔案為名目，誘使用戶下載名為「RedLine Stealer」的惡意軟
體，一開始為 1.5MB 的 Zip 檔案，透過解壓縮過程開始遠端值入惡意軟體，會竊取包含
帳號密碼、信用卡、虛擬貨幣錢包等敏感個資。

HP 還發現，類似的手法亦曾出現其他流行的軟體，例如駭客曾經製作冒牌的 Discord 通
訊軟體下載頁面。研究指出，駭客經常結合時事，或是受到歡迎的軟體作為誘因，建議用
戶要確定下載檔案的來源是否可靠。

https://3c.ltn.com.tw/news/47636

微軟:繞了一大圈你還不是要被我的Windows Update強暴

--
作者 ttmb (耶? ) 看板 Gossiping
標題 [新聞] 台積電市值超越Intel 謝金河：成全球最大
時間 Tue Mar 21 13:47:22 2017
───────────────────────────────────────

--