Le faux programme d'installation de Windows 11 se répand en ligne

Experts en cybersécurité HP averti sur un nouveau danger pour les utilisateurs qui souhaitent installer Windows 11. Ils ont découvert un faux site qui ressemble à la page officielle du nouvel OS. Il propose de télécharger un prétendu programme d'installation du système, qui, en fait, contient le malware RedLine Stealer.

Le domaine windows-upgrade.com a été enregistré un jour après l'annonce de la dernière étape de la mise à niveau de Windows 11. Le lien vers le site est distribué via le système de partage de fichiers du messager Discord.

Si vous le suivez et cliquez sur le bouton de téléchargement, l'archive Windows11InstallationAssistant.zip d'un volume d'environ 1,5 Mo sera enregistrée sur votre ordinateur. Il contient six fichiers de bibliothèque, un document XML et un exécutable portable.

Si vous décompressez l'archive et exécutez le programme d'installation, le logiciel malveillant RedLine Stealer apparaîtra sur votre ordinateur au lieu de Windows 11. Ce logiciel piraté est dangereux car il peut collecter presque toutes les informations sur le logiciel et le matériel de l'ordinateur. Il vole les mots de passe enregistrés des navigateurs, les données sur les cartes bancaires et les comptes pour entrer dans les portefeuilles de crypto-monnaie.

Pour éviter d'être victime de cybercriminels, il est recommandé de télécharger des logiciels uniquement à partir de sites officiels, ne suivez pas de liens douteux et n'enregistrez pas d'informations importantes dans les navigateurs information.