Підробний сайт підтримки Windows 11 поширює шкідливе оновлення для крадіжки даних
17.04.26
Компанія з кібербезпеки Malwarebytes попереджає про появу фальшивого сайту технічної підтримки Windows, який пропонує завантажити «кумулятивне оновлення» для Windows 11 24H2. Сторінка та файл виглядають переконливо й не викликають негайних підозр. Натискання кнопки «Завантажити оновлення» ініціює завантаження пакета розміром 83 МБ, призначеного для викрадення паролів, платіжних даних та облікових записів користувачів.
Механізм обману та структура файлу
Шкідливий пакет було зібрано з використанням WiX Toolset версії 4.0.0.5512 — легітимного інструмента з відкритим кодом для створення інсталяторів. Файл під назвою WindowsUpdate 1.0.0.msi містить підроблені метадані: у полі «Автор» вказано Microsoft, а як назву обрано Installation Database. У коментарях зазначено, що файл містить «логіку та дані, необхідні для встановлення WindowsUpdate», що може вводити в оману недосвідчених користувачів.
Методи обходу антивірусів і прихована логіка
Дослідники Malwarebytes відзначають виняткову прихованість цього шкідливого ПЗ. На момент аналізу сервіс VirusTotal зафіксував 0 спрацювань із 69 антивірусних рушіїв для основного виконуваного файлу та 0 із 62 — для VBS-завантажувача. Ефективність шкідника зумовлена його архітектурою: оболонка Electron, яку використовують мільйони програм, приховує шкідливу логіку в обфускованому JavaScript-коді, що не проходить глибоку перевірку антивірусами. Додатково використовується корисне навантаження на Python, яке запускається під підробленим ім’ям процесу та динамічно підвантажує компоненти з легітимних джерел під час виконання. Лише відстеження повного ланцюга дій дозволяє виявити викрадення даних.
Зловмисники використовують домен microsoft-update.support, тоді як офіційний сайт підтримки розміщений за адресою support.microsoft.com. Malwarebytes вже додала цю загрозу до своєї бази для автоматичного виявлення.
Не пропустіть цікаве!
Підписуйтесь на наші канали та читайте анонси хай-тек новин, тестів та оглядів у зручному форматі!
Огляд смартфона Oppo A6 Pro: амбітний
0 
Новий смартфон Oppo A6 Pro – середнячок з функціональністю смартфонів преміум-класу. Виробник наділив його кількома характеристиками, властивими більш дорожчим телефонам. Але не обійшлось і без компромісів. Як саме збалансований Oppo A6 Pro – розповімо в огляді.
One UI 8.5: нове життя старих смартфонів Samsung — що дає оновлення?
0 
One UI 8.5 дає старим смартфонам Samsung Galaxy функції, які ще зовсім недавно були ексклюзивом тільки для нових флагманів. Але чи справді це оновлення здатне зробити Galaxy S22, S23 і S24 ближчими до рівня Galaxy S26? Розбираємося, що саме змінюється після встановлення нової прошивки.
Ноутбук Asus Zenbook DUO з двома екранами 3K на 144 Гц, двома акумуляторами 99 Вт·год та Intel Core Ultra 9 Series 3 представили в Україні.
Компанія ASUS оголосила про старт продажу в Україні нового покоління ноутбука Zenbook DUO (UX8407)
Геймпад як машинка: ентузіаст змусив Steam Controller їздити поверхнею
Розробник Very Lazy Pixels змусив оновлений Steam Controller пересуватися по рівних поверхнях подібно до радіокерованої машинки в режимі реального часу.