偽のドメインはWindows11インストーラーを提供しますが、代わりにマルウェアを配信します from zdnet.com


セキュリティ研究者は、情報を盗むマルウェアを実際に配信する偽のWindows11インストーラーを提供するフィッシングドメインの新しいコレクションを発見しました。
疑わしいWebアドレスから信頼できるソフトウェアをダウンロードする場合も同様です。
そうすることで、脆弱なシステムに埋め込まれたマルウェアは、これらのチャネルからC2構成をフェッチできます。
Vidarのリスクを軽減するための最良のオプションは、信頼できる公式ドメインからのみソフトウェアをダウンロードすることです。
Vidarマルウェアを配布する攻撃者は、ソーシャルエンジニアリングの被害者が、最新の人気のあるソフトウェアアプリケーションに関連するテーマを使用してVidarスティーラーをインストールできることを実証しました」と研究者は述べています。
「いつものように、ユーザーはインターネットからソフトウェアアプリケーションをダウンロードするときに注意する必要があります」

コメント

タイトルとURLをコピーしました