På den igen: Endnu en falsk Windows-opdatering spreder malware

Annonceindlæg tema

Identity & Access Management er blevet rygraden i digital sikkerhed

Denne side indeholder artikler med forskellige perspektiver på Identity & Access Management i private og offentlige organisationer. Artiklerne behandler aktuelle IAM-emner og leveres af producenter, rådgivere og implementeringspartnere.

Så er den gal igen.

I slutningen af april kom det frem, at en falsk opgradering til Windows 11 spredte malware, som kunne stjæle brugernes data.

Denne gang er der tale om en Windows 10-opdatering, som rammer brugeren med Magniber-malware.

Læs også: Uofficiel Windows 11-opgradering spreder malware - kan stjæle dine data

Det skriver Bleepingcomputer.

Ifølge mediet distribueres de falske opdateringer hovedsageligt under følgende to navne: Win10.0_System_Upgrade_Software.msi og Security_Upgrade_Software_Win10.0.msi.

Det tyder på, at malwarekampagnen er startet 8. april. Downloadene bliver distribueret fra falske warez- og crack-websteder.

Ved download vil malwaren kryptere filer og oprette en tekstfil ved navn README.html. Her finder den ramte bruger instrukser om, hvordan vedkommende finder instrukser til en Magniber Tor-betalingsside, hvor en løsesum forlanges.

Ifølge Bleepingcomputer forlanges der ofte omkring 2500 dollar – svarende til cirka 17.700 kroner.

Andre navne på falske downloades inkluderer:

System.Upgrade.Win10.0-KB47287134.msi

System.Upgrade.Win10.0-KB82260712.msi

System.Upgrade.Win10.0-KB18062410.msi

System.Upgrade.Win10.0-KB66846525.msi