A legutóbbi, alattomos Windows-frissítés ellopja a jelszavaidat

Erre utal többek között az, hogy a csalók már hamis Windows-támogatói oldalakkal tévesztik meg a felhasználókat, ahol egy látszólagos, „összegző frissítés” (cumulative update) nevű Windows-frissítést kínálnak a 24H2-es verzióra. A letölthető csomag valódinak tűnő Windows Installer formátumban érkezik, sőt, még egy hitelesnek látszó KB-cikkszámot is feltüntetnek – csak éppen a frissítés valójában egy, a jelszavakat és bankkártya-információkat lopó kártevő.

Professzionális álcázás, átverős részletekkel

Bár első ránézésre nincs ok gyanakvásra, mert az .msi telepítőfájl „Microsoft” szerzői mezővel szerepel, az „Installation Database” címet viseli, és megjegyzésként is hiteles információkat ír ki magáról. A kártevőt a WiX Toolset 4.0.0.5512-vel készítették, amely teljesen hiteles, nyílt forráskódú telepítőkeretrendszer. A 83 MB-os csomag elsőre egy rutin Windows-frissítésnek tűnik. Maga a letöltés sem kelt gyanút, mivel a legismertebb vírusirtók egyike sem jelez rá – a fő futtatható fájlra a VirusTotal 69 motorja közül egyik sem jelzett.

Az MI sem látja, mit rejt a csomag

A trükk lényege, hogy a telepítőben Electron keretrendszeren keresztül futó, obfuszkált JavaScript bújik meg, amit még a PC automatikus védelme sem szúr ki. E csalások mögött a hiteles megjelenés áll, amit csak árulkodó apróságok buktatnak le. Érdemes figyelni az oldal címét: a csalásban felbukkanó cím „microsoft-update[.]support”, miközben a Microsoft hivatalos támogatási oldala a „support.microsoft.com”.

Így védd magad a modern trükköktől

A helyes eljárás az, ha a Start menü „Beállítások” menüpontján belül, a „Windows Update” alatt keresed a frissítést – nem pedig külső weboldalról letöltve. A Malwarebytes fejlesztői már frissítették is biztonsági szoftverüket, hogy felismerje az effajta támadásokat, és külön útmutatót is kínálnak azoknak, akik mégis áldozatul estek. Előfordulhat bárkivel; maradj résen!

2026, adrienne, www.pcgamer.com alapján