Установщик Outlaw для Windows 11 заражен вредоносным ПО

Ранних пользователей, стремящихся к преждевременному ознакомлению с Windows 11 по неавторизованным каналам, может ждать неприятный сюрприз — доза вредоносного ПО.

В пятницу « Лаборатория Касперского» сообщила, что распространен неофициальный установщик, который обещает установить следующую версию повсеместно распространенной операционной системы Microsoft на компьютер пользователя, но на самом деле содержит вредоносную нагрузку.

В одном примере, который привел Касперский, есть исполняемый файл с именем 86307_windows build 21996.1 x64 + activator.exe. Доверие к файлу добавляет его размер: 1,75 гигабайта. Однако большая часть файла представляет собой один файл DLL, наполненный бесполезной информацией.

В блоге Kaspersky Daily вице-президент компании по изучению угроз Антон Иванович пояснил, что при открытии файла запускается установщик, который выглядит как обычный мастер, знакомый любому пользователю Windows. Однако цель этого установщика — загрузить второй исполняемый файл.

Этот файл — менеджер загрузок для активатора 86307_windows 11 build 21996.1 x64 + — предлагает симулякр подлинности, предлагая пользователю одобрить лицензионное соглашение для установки некоторого спонсируемого программного обеспечения на его машину.

«Если вы примете соглашение, на вашем компьютере будет установлено множество вредоносных программ», — написал Иванов.

«Эти другие программы могут быть самыми разными — от относительно безобидного рекламного ПО, которое наши решения классифицируют как не-вирусы, до полноценных троянов, краж паролей, эксплойтов и других неприятных вещей», — добавил он.

Accusoft PDF Viewer — Попробуйте прямо сейчас!

Проверенная техника
Предложение пользователю бесплатного установщика для Windows 11 — отличное объявление для социального инженера, — утверждает Том Бреннан, председатель Crest USA , глобального некоммерческого органа по аккредитации и сертификации в области кибербезопасности.

«Это похоже на:« Вы видели, что произошло на Олимпийских играх прошлой ночью, когда такой-то и такой-то делал то-то и то-то. Люди будут нажимать на это », — сказал он TechNewsWorld.

«У Windows есть история, когда злоумышленники создавали вредоносные установки ее операционной системы», — отметил Лео Пейт, консультант nVisium , поставщика безопасности приложений в Херндоне, штат Вирджиния.

«Хакеры делают это для того, чтобы создать бэкдоры в машине пользователя», — сказал он TechNewsWorld. «Внедряя этот бэкдор, злоумышленники могут контролировать все аспекты среды пользователя Windows, что приводит к полной потере конфиденциальности».

Джон Клей, вице-президент по анализу угроз Trend Micro , глобальной компании, занимающейся кибербезопасностью, добавил, что маскировка вредоносного ПО под установщик программного обеспечения — это проверенный метод заражения компьютеров.

«Поскольку Microsoft выпускает новую версию Windows, это большое дело», — сказал он TechNewsWorld. «Эта новость будет использоваться злоумышленниками в своих атаках, поскольку многие люди захотят ее проверить».

«Такого рода вещи происходили годами», — добавил Эндрю Барратт, управляющий директор по решениям и расследованиям в Coalfire , провайдере консультационных услуг по кибербезопасности из Вестминстера, штат Колорадо.

«Раньше это была хитрая игра; установщики или кейгены использовались теми, кто делал нелегальные копии программного обеспечения», — сказал он TechNewsWorld. «Они всегда рисковали, что их загрузки были обернуты вредоносным ПО — часто троянами или другим шпионским ПО».

Аппаратное беспокойство
В некоторой степени Microsoft может способствовать тому, что некоторые энтузиасты готовы загружать Windows 11 из отрывочных источников.

«Microsoft предусмотрела меры безопасности для людей, пытающихся обновить свои машины до последней версии платформы», — пояснил Пейт. «Если их машины не соответствуют определенным требованиям, Microsoft не позволит им обновить эти машины».

Среди этих требований — использование процессора Intel 8-го поколения или AMD Zen 2 или лучше, что вызвало опасения по поводу обновления до Windows 11 у многих владельцев старых компьютеров.

«По этой причине пользователи будут искать другие места, где они могут получить это обновление», — сказал Пейт. «Именно в этих местах злоумышленники охотно предоставят программное обеспечение, которое Microsoft не — вместе со своими собственными бэкдорами, конечно же».

Кроме того, всегда есть пользователи, которые ищут способы сэкономить, когда пришло время обновиться. «Если их обманывают, говоря, что обновление стоит дорого, и они могут сэкономить деньги, загрузив какое-то программное обеспечение, они загрузят программное обеспечение», — отметил он.

Он добавил, что у потребителей больше шансов выйти за пределы разрешенных каналов для обновления, чем у предприятий.

«Корпоративная Америка обычно ждет от шести до 12 месяцев перед развертыванием и после тестирования всех связанных приложений, которые работают на ней, и драйверов», — сказал он. «Домашний пользователь обычно сразу же хочет новую и блестящую вещь, чтобы стать жертвой такой уловки».

Некоторые пользователи, которым следовало бы знать лучше, также могут быть склонны использовать ярлыки, чтобы получить Windows 11. «Существует большое сообщество технических энтузиастов, которые захотят заполучить это, чтобы узнать, критиковать и находить в нем недостатки — некоторые из которых, вероятно, являются ИТ-специалистами, не имеющими доступа к официальной бета-версии или тестовым копиям », — заметил Баррат.

Надежная цепочка поставок
В последние месяцы злоумышленники успешно скомпрометировали обновления программного обеспечения, чтобы распространить свое вредоносное ПО среди клиентов компании с помощью так называемых атак цепочки поставок. С этим установщиком дело обстоит иначе.

«Я не верю, что это пример атаки на цепочку поставок, поскольку Microsoft потребуется взломать кодовую базу, что обычно приводит к тому, что пользователи загружают вредоносные обновления платформы через законные службы Windows», — пояснил Пейт.

«В настоящее время я не слышал, чтобы кодовая база Microsoft была ослаблена или затронута этим развитием», — добавил он.

Марк Кедгли, технический директор New Net Technologies , поставщика программного обеспечения для ИТ-безопасности и соответствия нормативным требованиям, из Неаполя, Флорида, согласился. «Я бы не назвал это атакой на цепочку поставок, потому что подлинная цепочка поставок Microsoft не была проникнута», — сказал он. «Вместо этого это производитель вредоносных программ, который использует спрос на« взломанные »лицензии Windows».

По иронии судьбы, обновление до Windows 11 должно повысить безопасность машин, на которых работает операционная система.

«Новые дополнительные требования к оборудованию для Windows могут обеспечить защиту от некоторых конкретных сценариев атак при правильной настройке», — заметил Крис Клементс, вице-президент по архитектуре решений в Cerberus Sentinel , компании, занимающейся консалтингом в области кибербезопасности и тестированием на проникновение в Скоттсдейле, штат Аризона.

«Windows в целом по-прежнему будет сталкиваться с обычными рисками экспортируемости, поскольку злоумышленники найдут новые методы взлома системы», — сказал он NewsTechWorld.

«Операционные системы Microsoft будут постоянно подвергаться атакам любых новых уязвимостей, обнаруженных в коде. Это факт», — добавил Клэй.

«Microsoft продолжает улучшать свой код и стараться минимизировать ошибки, но это сложно, если посмотреть на объем кода в Windows 10 или 11», — сказал он.