Новый вирус распространяли под видом обновления Windows 11
Созданный под это дело сайт был зарегистрирован в РоссииГруппа исследователей из HP опубликовали отчёт, в котором рассказали о свежеообнаруженном опасном вирусе. Злоумышленники маскировали его под видом установщика Windows 11.
Так, эксперты нашли в сети домен, в котором использовались ключевые слова «windows» и «upgraded». При этом на самой онлайн-площадке пользователям предлагали скачать и установить бесплатную версию новой операционной системы от Microsoft.
Сообщается, что сам адрес был зарегистрирован накануне крупногомасштабного развертывания системы редмондской компанией. Более того, по данным от регистратора, сайт был заведён в Москве.
Нажимая на ссылку, пользователь скачивал на свой компьютер файл под названием Windows11InstallationAssistant.zip. После распаковки размер документов увеличивался с 1,5 до 750 МБ. И в одном из исполняемых файлом специалисты и обнаружили вирус.