Instalador do Windows 11 rouba dados do usuário

Especialistas em segurança cibernética da CloudSEK relatado sobre o novo malware que está sendo distribuído sob o disfarce de um arquivo de atualização do Windows 11. Para isso, os invasores criam sites falsos que imitam páginas oficiais da Microsoft para atrair usuários desatentos que desejam experimentar a nova versão do sistema.

O diabo está nos detalhes: embora o design da página muitas vezes copie ou seja fortemente inspirado no oficial, após um exame mais atento, um endereço estranho chama a atenção.

Se o usuário não perceber a substituição e clicar no botão de download, ele receberá um arquivo ISO contendo malware. Assim, quando você tenta instalar uma atualização do sistema, seu computador é infectado por um vírus. Além disso, tudo passa despercebido: o malware simplesmente cria alguns arquivos TMP.

Especialistas chamaram esse vírus de Inno Stealer. Eles notaram que seu código é diferente de outros programas que roubam dados. Além disso, ainda não está listado no TotalVirus, um popular serviço independente de verificação de arquivos para vírus e outros malwares.

Uma vez no computador, o Inno Stealer começa a coletar dados dos navegadores Chrome, Opera, Brave e Vivaldi, carteiras de backup de carteira\\, WalletWasabi e wallet.dat também são direcionadas. Como resultado, tanto os dados pessoais quanto a criptomoeda do usuário estão em risco.

Para evitar a infecção, é recomendável baixar a atualização do Windows 11 apenas no site oficial da Microsoft e verificar cuidadosamente o endereço da página.