แฮกเกอร์ปล่อย Windows 11 ปลอมเพื่อแพร่กระจายไวรัส

แฮกเกอร์เปิดเว็บไซต์ให้ดาวน์โหลด Windows 11 ปลอม เพื่อแพร่กระจายมัลแวร์ขโมยข้อมูล Vidar

“บนเว็บไซต์จะมีไฟล์ ISO ที่เป็นไฟล์ติดตั้งซอฟต์แวร์ขโมยข้อมูล Vidar” บริษัทความปลอดภัยไซเบอร์ Zscaler แจ้งในรายงาน “มัลแวร์เหล่านี้ใช้การตั้งค่า C2 จากช่องโซเชี่ยลมีเดียของแฮกเกอร์บนเครือข่ายของ Telegram และ Mastodon”

นอกจาก Windows 11 แล้วแฮกเกอร์ยังใช้หน้าตาของซอฟต์แวร์ยอดนิยมอื่นๆ เช่น Adobe Photoshop และ Microsoft Teams เพื่อแพร่กระจายมัลแวร์ Vidar

ไฟล์ ISO ดังกล่าวมีขนาดมากกว่า 300 MB ออกแบบมาเพื่อหลีกเลี่ยงการตรวจจับ และใช้ Certificate หมดอายุจาก Avast ที่มาจากเหตุการณ์ล้วงข้อมูลเมื่อเดือนตุลาคม 2019

วิธีการป้องกัน

• ระมัดระวังการดาวน์โหลดไฟล์จากอินเตอร์เน็ต
• ดาวน์โหลดซอฟต์แวร์จากแหล่งที่น่าเชื่อถือเท่านั้น

Source: https://thehackernews.com/2022/05/hackers-trick-users-with-fake-windows.html
Translated by: Worapon H.