Cẩn thận với bản nâng cấp Windows 11 giả mạo, nó có thể là phần mềm độc hại đánh cắp dữ liệu từ trình duyệt và ví tiền điện tử

Tin tặc đang nhắm mục tiêu vào hệ thống Windows 11 với một chiến dịch mới lừa người dùng của họ tải xuống và cài đặt phần mềm độc hại. Khi đã ở trên hệ thống mục tiêu, phần mềm độc hại có thể thu thập cookie của trình duyệt web và các thông tin đăng nhập được lưu trữ khác, bao gồm dữ liệu từ ví tiền điện tử cũng như hệ thống tệp.

Phần mềm độc hại đã được phát hiện bởi các nhà nghiên cứu an ninh mạng tại CloudSEK. Vì nó sử dụng trình cài đặt Inno Setup Windows để tự thiết lập hệ thống, phần mềm độc hại đã được đặt tên là “Inno Stealer”. Trong một báo cáo kỹ thuật được chia sẻ với BleepingComputer, các nhà nghiên cứu đề cập rằng Inno Stealer không có bất kỳ mã nào tương tự như các phần mềm độc hại ăn cắp thông tin khác cùng loại.

Kể từ khi phát hiện ra nó, các nhà nghiên cứu bảo mật đã đưa ra cảnh báo về phần mềm độc hại này, vì nó có một danh sách phong phú các trình duyệt được nhắm mục tiêu và ví tiền điện tử. Các trình duyệt dễ bị tấn công bởi Inno Stealer bao gồm Chrome, Edge, Brave, Opera, Vivaldi, 360 Browser và Comodo. Phần mềm độc hại có thể đánh cắp cookie và thông tin đăng nhập được lưu trữ trong các trình duyệt web này và gửi lại cho tin tặc.

Một rủi ro bổ sung được đặt ra là phần mềm độc hại cho phép tin tặc tìm nạp thêm các tải trọng vào hệ thống. Báo cáo lưu ý rằng hành động này chỉ được thực hiện vào ban đêm khi nạn nhân không có mặt ở máy tính. Các trọng tải mới, ở dạng tệp TXT, sau đó có thể ngăn chặn thêm các giao thức bảo mật trên hệ thống. Inno Stealer sau đó có thể lấy cắp thông tin khay nhớ tạm và lấy dữ liệu liệt kê thư mục.

Sự cám dỗ của Windows 11

Kể từ cuối năm ngoái, Microsoft đã bắt đầu tung ra Windows 11 dưới dạng bản nâng cấp miễn phí cho hệ thống Windows. Tuy nhiên, phiên bản Windows mới nhất đi kèm với một số yêu cầu phần cứng mà một số hệ thống cũ không đáp ứng được. Chiến dịch phần mềm độc hại Inno Stealer đã được thiết kế để nhắm mục tiêu đến những người dùng không chú ý đến những tiêu chí này và cố gắng tìm cách chạy Windows 11 trên hệ thống của họ.

Để làm cho nó hoạt động, các tác nhân đe dọa đầu độc kết quả tìm kiếm trên trình duyệt web, nhằm quảng bá một trang web độc hại bắt chước trang Windows 11 chính thức của Microsoft. Trang web có nhiều thành phần để làm cho nó trở nên đáng tin cậy đối với những người chưa qua đào tạo, bao gồm các biểu trưng, ​​biểu tượng của Microsoft và nút “Tải xuống ngay bây giờ”.

Nếu người dùng không nghi ngờ cố gắng tải xuống “bản nâng cấp Windows 11”, họ sẽ nhận được tệp ISO có chứa tệp phần mềm độc hại thực thi. Sau đó, tập hợp các tệp sẽ hoạt động để thiết lập phần mềm độc hại trên hệ thống cũng như che giấu sự hiện diện của nó bằng cách vô hiệu hóa các giao thức bảo mật.

Các nhà nghiên cứu đề nghị người dùng tránh tải xuống các tệp ISO từ các nguồn không xác định, chẳng hạn như trang web giả mạo này. Cách đơn giản là chỉ cần lấy tệp nâng cấp Windows 11 từ trong bảng điều khiển Windows 10 và nếu trong trường hợp không có sẵn, bạn không nên thử bỏ qua các hạn chế và nguy cơ mất hiệu lực bảo mật.