Cảnh giác với quảng cáo Facebook tuyên bố cung cấp nâng cấp Windows 11 miễn phí. Bạn có thể tải xuống mã độc.
Nhà cung cấp antivirus Malwarebytes đang cảnh báo về quảng cáo Facebook hứa hẹn nâng cấp "nhanh" và "miễn phí" lên Windows 11. Chúng dùng logo Microsoft để tạo vẻ hợp pháp và thúc giục mọi người nhấp liên kết để tải OS.
(Ảnh: Facebook)
Các quảng cáo dường như nhắm vào người dùng mắc kẹt trên Windows 10. Mặc dù Microsoft cung cấp Windows 11 như nâng cấp miễn phí, một số PC không đáp ứng yêu cầu hệ thống. Kết quả, hàng triệu PC cũ vẫn chạy Windows 10, mặc dù Microsoft chính thức chấm dứt hỗ trợ vào tháng 10.
"Nếu bạn一直想 giữ PC của mình cập nhật, nó cảm thấy như một con đường tắt thuận tiện," Malwarebytes nói về các quảng cáo.
Một trong các quảng cáo lừa đảo dùng tên "Win 11 Pro" và vẫn hoạt động tại Đức. Các quảng cáo khác dễ nhận ra và dùng tên Microsoft không liên kết như "NC Sports - Nasc sports."
Nhấp vào quảng cáo đưa bạn đến các domain trông như trang Microsoft chính thức nhưng thực tế được thiết kế để lan truyền mã độc qua liên kết tải xuống. Các domain thậm chí tham chiếu 25H2, hoặc bản phát hành hàng năm mới nhất chính thức cho Windows 11.
(Ảnh: Malwarebytes)
"Logo, bố cục, font, thậm chí văn bản pháp lý ở chân trang đều được sao chép," Malwarebytes thêm. "Sự khác biệt rõ ràng duy nhất là ở thanh địa chỉ. Thay vì microsoft.com, bạn sẽ thấy một trong các domain giống hệt này:"
ms-25h2-download[.]pro
ms-25h2-update[.]pro
ms25h2-download[.]pro
ms25h2-update[.]pro
Các domain độc hại cũng sẽ cố gắng chỉ chấp nhận người dùng PC thật. Nếu nó phát hiện truy cập internet đến từ bot hoặc kiểm tra tự động từ nhà nghiên cứu bảo mật, các domain sẽ chuyển hướng traffic đến Google.com. "Nếu bạn qua các kiểm tra, trang web tải file tên ms-update32.exe. Ở 75MB, nó cảm thấy như trình cài đặt Windows hợp pháp," Malwarebytes nói.
Được khuyến nghị bởi biên tập viên
Bản tải thực sự được lưu trữ trên trang GitHub do hacker kiểm soát. Mặc dù trình cài đặt được trang trí trông hợp pháp, nó được thiết kế để chạy mã độc nhằm đánh cắp mật khẩu đã lưu, phiên trình duyệt người dùng, và dữ liệu ví tiền điện tử.
Cha mẹ của Facebook, Meta, không phản hồi ngay lập tức yêu cầu bình luận. Nhưng tội phạm mạng đã lâu dùng quảng cáo trên nền tảng mạng xã hội để nhắm vào người dùng không cảnh giác. Trong lúc đó, trình duyệt Chrome của Google đã bắt đầu gắn cờ các trang nâng cấp Windows 11 giả mạo là domain độc hại.
Malwarebytes cũng lưu ý: "Hãy nhớ: Cập nhật Windows đến từ Windows Update bên trong cài đặt hệ thống của bạn—không phải từ trang web và không bao giờ từ quảng cáo mạng xã hội. Microsoft không quảng cáo cập nhật Windows trên Facebook."
Về chuyên gia của chúng tôi
Michael Kan
Phóng viên chính
Kinh nghiệm
Tôi đã là nhà báo hơn 15 năm. Tôi bắt đầu như phóng viên trường học và thành phố tại Kansas City và gia nhập PCMag năm 2017, nơi tôi bao gồm dịch vụ internet vệ tinh, an ninh mạng, phần cứng PC, và hơn thế nữa. Tôi hiện đang ở San Francisco, nhưng trước đó đã dành hơn năm năm ở Trung Quốc, bao gồm ngành công nghệ của quốc gia này.
Kể từ 2020, tôi đã bao gồm việc ra mắt và sự tăng trưởng bùng nổ của dịch vụ internet vệ tinh Starlink của SpaceX, viết hơn 600 bài về sự có sẵn và ra mắt tính năng, nhưng cũng các trận chiến quy định về sự mở rộng của các chòm sao vệ tinh, cuộc chiến với các đối thủ như AST SpaceMobile và Amazon, và nỗ lực mở rộng vào dịch vụ di động dựa trên vệ tinh. Tôi đã lôi cuốn qua các hồ sơ FCC để tin tức mới nhất và lái xe đến các góc viễn vông của California để kiểm tra dịch vụ di động của Starlink.
Tôi cũng bao gồm các mối đe dọa mạng, từ băng nhóm ransomware đến sự xuất hiện của phần mềm độc hại dựa trên AI. Năm 2024 và 2025, FTC buộc Avast phải trả cho người tiêu dùng 16,5 triệu USD vì bí mật thu thập và bán thông tin cá nhân của họ cho khách hàng thứ ba, như được tiết lộ trong điều tra chung của tôi với Motherboard.
Tôi cũng bao gồm thị trường card đồ họa PC. Sự khan hiếm thời đại đại dịch khiến tôi phải cắm trại trước Best Buy để lấy RTX 3000. Tôi hiện đang theo dõi cách thiếu hụt bộ nhớ do AI驱动 đang ảnh hưởng đến toàn bộ thị trường điện tử tiêu dùng. Tôi luôn háo hức học hỏi thêm, vì vậy hãy nhảy vào bình luận với phản hồi và gửi cho tôi mẹo.
Đọc toàn bộ tiểu sử