{"id":369376,"date":"2026-04-16T06:43:12","date_gmt":"2026-04-16T06:43:12","guid":{"rendered":"https:\/\/www.europesays.com\/pl\/369376\/"},"modified":"2026-04-16T06:43:12","modified_gmt":"2026-04-16T06:43:12","slug":"aktualizacja-windows-11-moze-byc-pulapka-malware-kradnie-hasla","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/pl\/369376\/","title":{"rendered":"Aktualizacja Windows 11 mo\u017ce by\u0107 pu\u0142apk\u0105. Malware kradnie has\u0142a"},"content":{"rendered":"

Wygl\u0105daj\u0105ca na fa\u0142szyw\u0105 witryna pomocy technicznej Microsoftu rozpowszechnia obecnie niebezpieczne z\u0142o\u015bliwe oprogramowanie. Witryna korzysta z domeny microsoft-update.support i oferuje u\u017cytkownikom rzekom\u0105 zbiorcz\u0105 aktualizacj\u0119 systemu Windows 11 dost\u0119pn\u0105 24 godz. na dob\u0119 do pobrania. W rzeczywisto\u015bci ukrywa ona z\u0142o\u015bliwe oprogramowanie, kt\u00f3re kradnie has\u0142a, dane p\u0142atnicze i dane konta.<\/p>\n

Firma zajmuj\u0105ca si\u0119 cyberbezpiecze\u0144stwem, Malwarebytes,<\/a> przeanalizowa\u0142a to zagro\u017cenie i ostrzega przed tym wyrafinowanym oszustwem. \"Fa\u0142szywa <\/p>\n

Fa\u0142szywa strona pomocy technicznej Microsoftu z malware podszywaj\u0105cym si\u0119 pod aktualizacj\u0119 Windows 11Malwarebytes<\/p>\n

Z\u0142o\u015bliwe oprogramowanie podszywa si\u0119 pod aktualizacj\u0119 Windows 11<\/p>\n

Szkodliwe oprogramowanie jest dystrybuowane w postaci pliku o rozmiarze 83 MB o nazwie WindowsUpdate 1.0.0.msi. Aby ca\u0142o\u015b\u0107 wygl\u0105da\u0142a jak oryginalny produkt Microsoftu, pakiet instalacyjny wykorzystuje fa\u0142szywe metadane. Szkodliwe oprogramowanie instaluje uproszczon\u0105 wersj\u0119 przegl\u0105darki i g\u0142\u0119boko wbudowuje si\u0119 w system, by wykra\u015b\u0107 dane logowania, has\u0142a i inne dane. Manipuluje r\u00f3wnie\u017c plikami Discorda, przez co mo\u017ce przechwytywa\u0107 tokeny logowania, informacje o p\u0142atno\u015bciach i wprowadza\u0107 zmiany w uwierzytelnianiu dwusk\u0142adnikowym.<\/p>\n

Szczeg\u00f3lnie alarmuj\u0105ce jest to, \u017ce w momencie analizy Malwarebytes \u017caden z 69 testowanych system\u00f3w antywirusowych nie wykry\u0142 z\u0142o\u015bliwego oprogramowania \u2013 informuje VirusTotal<\/a>. Przyczyna le\u017cy w architekturze z\u0142o\u015bliwego oprogramowania \u2013 logika wirusa jest ukryta i dodatkowo „maskowana” w kodzie JavaScript. Wiele program\u00f3w antywirusowych nie wykrywa tego typu kodu, poniewa\u017c nie skanuje go dok\u0142adnie. <\/p>\n

Wed\u0142ug Malwarebytes nie jest to wina poszczeg\u00f3lnych narz\u0119dzi, lecz raczej zamierzony efekt architektury z\u0142o\u015bliwego oprogramowania. Od tego czasu firma zaktualizowa\u0142a swoje oprogramowanie antywirusowe i mo\u017ce teraz wykrywa\u0107 to zagro\u017cenie. Fa\u0142szywa strona internetowa jest obecnie dost\u0119pna w j\u0119zyku francuskim, co sugeruje, \u017ce jej g\u0142\u00f3wnym celem s\u0105 u\u017cytkownicy francuskoj\u0119zyczni.<\/p>\n

Jak si\u0119 chroni\u0107 przed fa\u0142szyw\u0105 aktualizacj\u0105 Windows 11<\/p>\n

Firma Microsoft dystrybuuje aktualizacje systemu Windows wy\u0142\u0105cznie za po\u015brednictwem oficjalnej funkcji Windows Update w ustawieniach systemowych. Nigdy nie pobieraj aktualizacji z zewn\u0119trznych witryn internetowych, nawet je\u015bli wygl\u0105daj\u0105 profesjonalnie. W razie w\u0105tpliwo\u015bci dok\u0142adnie sprawd\u017a adres strony internetowej \u2013 oficjalne strony firmy Microsoft ko\u0144cz\u0105 si\u0119 na microsoft.com, a nie na \u017cadnej innej domenie. Aktualizuj oprogramowanie antywirusowe, nawet je\u015bli to konkretne z\u0142o\u015bliwe oprogramowanie zosta\u0142o wykryte dopiero niedawno.<\/p>\n","protected":false},"excerpt":{"rendered":"Wygl\u0105daj\u0105ca na fa\u0142szyw\u0105 witryna pomocy technicznej Microsoftu rozpowszechnia obecnie niebezpieczne z\u0142o\u015bliwe oprogramowanie. Witryna korzysta z domeny microsoft-update.support i…\n","protected":false},"author":2,"featured_media":369377,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[20],"tags":[425,61195,1308,11483,48,120,118,18163,119,46,42,38,40,39,41,116,114,115,47,121,117],"class_list":["post-369376","post","type-post","status-publish","format-standard","has-post-thumbnail","category-nauka-i-technika","tag-bezpieczenstwo","tag-bottomfeed_styl","tag-microsoft","tag-microsoft_windows","tag-nat_styl","tag-nauka","tag-nauka-i-technika","tag-nauka_i_technika","tag-naukatechnika","tag-omp","tag-pl","tag-poland","tag-polish","tag-polska","tag-polski","tag-science","tag-science-and-technology","tag-sciencetechnology","tag-screening_general","tag-technika","tag-technology"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pl\/116413032534869949","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/369376","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/comments?post=369376"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/369376\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media\/369377"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media?parent=369376"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/categories?post=369376"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/tags?post=369376"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}