Không nghi ngờ gì đã có nhiều nỗ lực của tin tặc để xâm phạm người dùng Windows từ lâu trước khi Windows 11 xuất hiện. Một cách là tạo file cài đặt Windows không đúng. Người dùng sau đó vô tình tải xuống các tệp này khiến họ dễ bị tấn công bởi phần mềm độc hại. Để tác động đó, trong một bài blog bởi nhóm Nghiên cứu Đe dọa của HP (HP's Threat Research team), một mưu đồ mới thuộc loại đó vừa được chi tiết hóa.
Theo nhóm, vào khoảng thời điểm giai đoạn cuối của nâng cấp miễn phí Windows 11 được công bố, một tác nhân độc hại đã đăng ký tên miền windows-upgraded[.]com. Tên miền này sau đó được dùng để lan truyền phần mềm độc hại. Như chúng tôi đã cảnh báo, điều này được thực hiện bằng cách lừa người dùng tải xuống và chạy một bộ cài đặt giả (fake installer) và phần mềm độc hại gọi là Redline stealer. Rất nhiều người đã thành nạn nhân của lừa đảo Redline stealer này bởi kẻ tấn công vì nó khá giống với trang web chính thức của Microsoft.
"Tên miền thu hút sự chú ý của chúng tôi vì nó mới được đăng ký, mô phỏng thương hiệu hợp pháp, và tận dụng một tuyên bố gần đây. Kẻ đe dọa sử dụng tên miền này để phân phối RedLine Stealer, một họ phần mềm đánh cắp thông tin được quảng cáo rộng rãi trên các diễn đàn ngầm," HP giải thích.
Bộ cài đặt thật và giả thực sự khá giống nhau, sự khác biệt bắt đầu khi bạn nhấp vào nút tải xuống ngay. Quy trình tải xuống được khởi tạo và "Windows11InstallationAssistant.zip" được tải xuống và khi giải nén, phần mềm độc hại được tiêm vào.
Bạn có thể tránh những rắc rối này và luôn phải cực kỳ cảnh giác khi cố gắng nâng cấp lên Windows 11, và tải xuống nâng cấp Windows chỉ từ Microsoft, sử dụng Windows Update. Điều này sẽ giúp bảo mật tệp và thông tin cá nhân của bạn trên thiết bị.