På den igen: Endnu en falsk Windows-opdatering spreder malware

Annonceindlæg fra Sabio

Disruption kommer til København: Ærlige AI-samtaler når Danmark

Efter ti år i London, Madrid, Paris og Utrecht kommer Sabios AI-fokuserede program af arrangementer om kundeoplevelser, ‘Disrupt’, for første gang til Danmark.

Så er den gal igen.

I slutningen af april kom det frem, at en falsk opgradering til Windows 11 spredte malware, som kunne stjæle brugernes data.

Denne gang er der tale om en Windows 10-opdatering, som rammer brugeren med Magniber-malware.

Læs også: Uofficiel Windows 11-opgradering spreder malware - kan stjæle dine data

Det skriver Bleepingcomputer.

Ifølge mediet distribueres de falske opdateringer hovedsageligt under følgende to navne: Win10.0_System_Upgrade_Software.msi og Security_Upgrade_Software_Win10.0.msi.

Det tyder på, at malwarekampagnen er startet 8. april. Downloadene bliver distribueret fra falske warez- og crack-websteder.

Ved download vil malwaren kryptere filer og oprette en tekstfil ved navn README.html. Her finder den ramte bruger instrukser om, hvordan vedkommende finder instrukser til en Magniber Tor-betalingsside, hvor en løsesum forlanges.

Ifølge Bleepingcomputer forlanges der ofte omkring 2500 dollar – svarende til cirka 17.700 kroner.

Andre navne på falske downloades inkluderer:

System.Upgrade.Win10.0-KB47287134.msi

System.Upgrade.Win10.0-KB82260712.msi

System.Upgrade.Win10.0-KB18062410.msi

System.Upgrade.Win10.0-KB66846525.msi