新的恶意软件通过伪造的 Windows 11 下载页面感染 PC
攻击者不顾一切地想愚弄任何人,并会尝试以各种可能的方式传播恶意软件。在上周报道了类似Telegram的恶意软件之后,一种名为“InnoStealer”的新恶意软件(因为它使用InnoSetupWindows安装程序)现在正在感染不同的PC用户。该恶意软件源自一个使用虚假Windows11下载页面的活动,该页面将其安装在机器上。您可能会通过中毒的搜索结果成为这个陷阱的受害者,这些结果将引导您进入虚假的Windows11页面。问题在于,由于下载的图像(Microsoft徽标和网站


该页面显示了一个“立即下载”按钮,该按钮将邀请不知情的人点击。当此人使用该按钮时,该页面将下载并安装恶意 EXE 文件到 PC。此活动中的这种恶意软件可能很棘手,因为它可以逃避Defender的保护和安全性,甚至可以卸载安全产品并执行其他策略以进入一个人的机器。
成功渗透 PC 后,Inno Stealer 将获取 Web 浏览器数据、保存的凭据和加密货币钱包数据。这是事情会变得更糟的地方,因为它会以各种方式给你带来更大的伤害。
Inno Stealer 并不是第一个通过伪造的 Windows 11 下载页面感染机器的恶意软件,未来可能会有更多的恶意软件尝试相同的策略。有了这个,重要的是要更加小心您正在访问的页面。如果您计划更新您的操作系统,请确保拥有正确的页面并仔细检查详细信息。最重要的是,请务必使用功能强大的防病毒软件以及所需的所有必要更新来保护您的 PC。不要从不熟悉的来源下载 ISO 文件并在控制面板中进行升级也会很有帮助。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力,依托字节自研豆包多模态大模型,凭借火山方舟一站式平台,提供模型精调、推理部署、智能应用搭建等全链路服务,结合高性能AI算力,助力各行业快速落地大模型数字化与智能化应用。
















