自從Windows 11發布以來，就出現了不少假冒升級網站，來誘導用戶來下載惡意軟件。
近期，惠普威脅研究小組發現其中一個假冒網站，一名惡意行為者于2022年1月27日注冊了“windows-upgraded”的域名，風格和微軟官網相似度較高，相當有誘騙力。
不知情的用戶通過該頁面點擊“DOWNLOAD NOW”后，下載1.5MB的“Windows11InstallationAssistant.zip”文件后，通過解壓可獲得753MB的總文件，壓縮率為 99.8%。
惠普威脅研究小組逆向分析了該文件的內容，發現這個假冒的Windows 11安裝程序，文件含有RedLine惡意軟件程序。
一旦用戶運行該文件，它會從服務器獲取一個包含DLL的.jpg惡意文件，這么做可能是為了規避檢測和分析，之后它會通過TCP連接到命令和控制服務器，讓感染的系統來運行惡意指令。
該惡意程序能夠竊取敏感信息，如飛行里程、網上銀行憑證和其它數字資產，并通過暗網售賣。
由于Windows 11提高了升級門檻，不少用戶為了嘗鮮在網上搜尋安裝的方法，該惡意軟件針對的目標群體就是此類用戶。
截止文章發布時，改文章已經關閉訪問。這里要提醒的是，在網上沖浪須擦亮雙眼提高警惕，除了微軟官網，其它渠道的都不可信。
網站首頁 |網站簡介 | 關于我們 | 廣告業務 | 投稿信箱
Copyright © 2000-2020 www.fnsyft.com All Rights Reserved.
中國網絡消費網 版權所有 未經書面授權 不得復制或建立鏡像
聯系郵箱：920 891 263@qq.com
美国毛片亚洲社区在线观看| 国产精品自拍亚洲| 91麻豆精品国产自产在线观看亚洲| 亚洲综合精品伊人久久| 亚洲午夜精品一区二区公牛电影院| 亚洲天天做日日做天天看| 亚洲五月六月丁香激情| 久久亚洲私人国产精品vA| 亚洲综合无码一区二区| 4480yy私人影院亚洲| 亚洲最大视频网站| 亚洲喷奶水中文字幕电影 | 亚洲一区精品伊人久久伊人| 亚洲国产精品视频| 中文字幕亚洲图片| 亚洲动漫精品无码av天堂| 亚洲AV无码乱码国产麻豆| 亚洲国产精品lv| 亚洲综合色一区二区三区小说| 337p日本欧洲亚洲大胆艺术| 亚洲欧洲日韩在线电影| 精品日韩99亚洲的在线发布| 亚洲中文字幕无码av| 亚洲AV日韩AV一区二区三曲| 日韩亚洲翔田千里在线| 亚洲爽爽一区二区三区| 亚洲色WWW成人永久网址| 亚洲AV无码国产在丝袜线观看| 久久精品国产亚洲av四虎| 亚洲高清视频在线播放| 亚洲成a人片在线观看精品| 亚洲色大成WWW亚洲女子| 国产亚洲视频在线观看网址| 亚洲女人被黑人巨大进入| 亚洲中文字幕无码永久在线| 亚洲AV成人无码久久精品老人| 亚洲综合激情视频| 亚洲欧美国产国产综合一区| 亚洲国产小视频精品久久久三级| 在线a亚洲v天堂网2019无码| 亚洲福利视频导航|
營業執照公示信息