Wyglądająca na fałszywą witryna pomocy technicznej Microsoftu rozpowszechnia obecnie niebezpieczne złośliwe oprogramowanie. Witryna korzysta z domeny microsoft-update.support i oferuje użytkownikom rzekomą zbiorczą aktualizację systemu Windows 11 dostępną 24 godz. na dobę do pobrania. W rzeczywistości ukrywa ona złośliwe oprogramowanie, które kradnie hasła, dane płatnicze i dane konta.
Firma zajmująca się cyberbezpieczeństwem, Malwarebytes, przeanalizowała to zagrożenie i ostrzega przed tym wyrafinowanym oszustwem. 
Fałszywa strona pomocy technicznej Microsoftu z malware podszywającym się pod aktualizację Windows 11Malwarebytes
Złośliwe oprogramowanie podszywa się pod aktualizację Windows 11
Szkodliwe oprogramowanie jest dystrybuowane w postaci pliku o rozmiarze 83 MB o nazwie WindowsUpdate 1.0.0.msi. Aby całość wyglądała jak oryginalny produkt Microsoftu, pakiet instalacyjny wykorzystuje fałszywe metadane. Szkodliwe oprogramowanie instaluje uproszczoną wersję przeglądarki i głęboko wbudowuje się w system, by wykraść dane logowania, hasła i inne dane. Manipuluje również plikami Discorda, przez co może przechwytywać tokeny logowania, informacje o płatnościach i wprowadzać zmiany w uwierzytelnianiu dwuskładnikowym.
Szczególnie alarmujące jest to, że w momencie analizy Malwarebytes żaden z 69 testowanych systemów antywirusowych nie wykrył złośliwego oprogramowania – informuje VirusTotal. Przyczyna leży w architekturze złośliwego oprogramowania – logika wirusa jest ukryta i dodatkowo „maskowana” w kodzie JavaScript. Wiele programów antywirusowych nie wykrywa tego typu kodu, ponieważ nie skanuje go dokładnie.
Według Malwarebytes nie jest to wina poszczególnych narzędzi, lecz raczej zamierzony efekt architektury złośliwego oprogramowania. Od tego czasu firma zaktualizowała swoje oprogramowanie antywirusowe i może teraz wykrywać to zagrożenie. Fałszywa strona internetowa jest obecnie dostępna w języku francuskim, co sugeruje, że jej głównym celem są użytkownicy francuskojęzyczni.
Jak się chronić przed fałszywą aktualizacją Windows 11
Firma Microsoft dystrybuuje aktualizacje systemu Windows wyłącznie za pośrednictwem oficjalnej funkcji Windows Update w ustawieniach systemowych. Nigdy nie pobieraj aktualizacji z zewnętrznych witryn internetowych, nawet jeśli wyglądają profesjonalnie. W razie wątpliwości dokładnie sprawdź adres strony internetowej – oficjalne strony firmy Microsoft kończą się na microsoft.com, a nie na żadnej innej domenie. Aktualizuj oprogramowanie antywirusowe, nawet jeśli to konkretne złośliwe oprogramowanie zostało wykryte dopiero niedawno.