بدافزاری که از طریق بسته بارگذاری ویندوز 11 توزیع می شود

بدافزار ردلاین برای فریب کاربران ویندوز 10 خود را در قالب بسته نصب ویندوز 11 جا می زند و از همین رو موفق به توزیع گسترده خود شده است.

- به نقل از زد دی نت، کارشناسان امنیتی هشدار می دهند که ردلاین بدافزار چندان پیچیده ای نیست، اما در فضای مجازی و از طریق شبکه های زیرزمینی در قالب خدمات ماهانه با هزینه 150 دلار فروخته می شود و از آن برای سرقت ارزرمز سایر کاربران مانند بیت کوین یا اتریوم استفاده می شود.

سارقان از روش های مختلفی برای اقناع کاربران به منظور بارگذاری این بدافزار استفاده می کنند و بررسی های شرکت اچ پی نشان می دهد که معمولاً این بدافزار در قالب بسته به روزرسان ویندوز 11 توزیع شده و کاربران رایانه های شخصی و به خصوص ویندوز 10 به همین شیوه برای بارگذاری و نصب آن اقناع می شوند.

طراحان این بدافزار برای افزایش احتمال بارگذاری و نصب بدافزار مذکور دامنه های تقلبی را نیز ثبت کرده اند که در آنها سایت هایی مشابه با سایت مایکروسافت طراحی شده و بدافزار مذکور در قالب بسته نصب ویندوز 11 در دسترس است.

نام دامنه صفحه ارتقای جعلی ویندوز 11 توسط یک فرد روس ثبت شده است.

در عین حال صفحه اصلی ارتقا ویندوز 11 مایکروسافت در دامنه Microsoft.

com میزبانی می شود.