Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Windows 11: i falsi programmi di installazione sono pieni di malware. Attenzione!

Redazione RHC : 24 Luglio 2021 13:16

La frenesia per avere sul proprio laptop o desktop Windows 11 è così grande che molte persone cercano su internet dei programmi di installazione per poter avere il famoso sistema operativo funzionante sul proprio computer, senza essere consapevoli dei rischi che ciò potrebbe portare.

Prompt Engineering & Sicurezza: diventa l’esperto che guida l’AI

Vuoi dominare l’AI generativa e usarla in modo sicuro e professionale? Con il Corso Prompt Engineering: dalle basi alla cybersecurity, guidato da Luca Vinciguerra, data scientist ed esperto di sicurezza informatica, impari a creare prompt efficaci, ottimizzare i modelli linguistici e difenderti dai rischi legati all’intelligenza artificiale. Un percorso pratico e subito spendibile per distinguerti nel mondo del lavoro.
Non restare indietro: investi oggi nelle tue competenze e porta il tuo profilo professionale a un nuovo livello.
Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com
Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]



Supporta RHC attraverso:
 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.
 

Ma mentre le persone cercano i software di installazione di windows, i truffatori stanno già sfruttando questo grande clamore, per riempire questi software di malware, adware e altri strumenti dannosi.

Mentre Windows 11 inizierà a essere distribuito in tutto il mondo all’inizio del 2022, Microsoft lo ha già reso disponibile per l’installazione a tutti i clienti iscritti al programma Insider dopo averlo presentato ufficialmente il mese scorso.

Tuttavia, centinaia di utenti che hanno già scaricato programmi di installazione da fonti non ufficiali vengono infettati da malware, come hanno scoperto i ricercatori della sicurezza di Kaspersky.

“Sebbene Microsoft abbia reso il processo di download e installazione di Windows 11 abbastanza semplice dal suo sito Web ufficiale, molti visitano ancora altre fonti per scaricare il software, che spesso contiene malware prodotti dai criminali informatici (e non è necessariamente Windows 11)”

ha detto Kaspersky .

Molti dei malware distribuiti dagli aggressori in questo modo erano downloader progettati per distribuire altri payload dannosi sui computer già infetti delle vittime.

Le esche del programma di installazione di Windows 11 sono state utilizzate anche per spingere direttamente gli utenti verso una vasta gamma di altri payload, che vanno dall’adware (considerato per lo più innocuo dai software anti-malware) a trojan molto più pericolosi, oppure sistemi per il furto di password e altro ancora.

Uno degli utenti infetti ha scaricato un falso programma di installazione di Windows 11 da 1,75 GB che, una volta avviato, mostrava quella che sembrava l’installazione guidata di Windows.

Tuttavia, il programma di installazione invece di installare windows 11, ha eseguito un secondo programma di installazione progettato per installare degli adware. più altri malware sul computer.

“Anche il secondo eseguibile è un programma di installazione e viene fornito anche con un contratto di licenza (che poche persone leggono) che lo chiamano ‘Download manager per 86307_windows 11 build 21996.1 x64 + activator ‘ e fa notare che installerebbe anche alcuni software sponsorizzati”

ha aggiunto Kaspersky. Infatti il programma riporta:

“Se accetti l’accordo, sul tuo computer verrà installata una serie di programmi dannosi”.

Paradossale, non è vero?

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Un grave attacco informatico colpisce gli aeroporti europei. Voli fermi
Di Redazione RHC - 20/09/2025

Sabato 20 settembre 2025 un attacco informatico ha colpito un fornitore di servizi utilizzati da diversi aeroporti europei, tra cui Bruxelles, Berlino e Londra-Heathrow. L’incidente ha causato notev...

L’Italia passa al contrattacco cyber! Dopo il decreto Aiuti, nuovo provvedimento alla camera
Di Redazione RHC - 19/09/2025

Un disegno di legge volto a potenziare la presenza delle Forze Armate nello spazio cibernetico è stato sottoposto all’esame della Camera. Il provvedimento, sostenuto dal presidente della Commission...

Due ragazzi militanti in Scattered Spider colpevoli per l’attacco informatico alla TfL
Di Redazione RHC - 19/09/2025

Due ragazzi militanti nel gruppo Scattered Spider sono stati incriminati nell’ambito delle indagini della National Crime Agency su un attacco informatico a Transport for London (TfL). Il 31 agosto 2...

Questo ennesimo articolo “contro” ChatControl sarà assolutamente inutile?
Di Stefano Gazzella - 18/09/2025

Avevamo già parlato della proposta di regolamento “ChatControl” quasi due anni fa, ma vista la roadmap che è in atto ci troviamo nell’imbarazzo di doverne parlare nuovamente. Sembra però un d...

RHC intervista ShinyHunters: “I sistemi si riparano, le persone restano vulnerabili!”
Di RHC Dark Lab - 17/09/2025

ShinyHunters è un gruppo noto per il coinvolgimento in diversi attacchi informatici di alto profilo. Formatosi intorno al 2020, il gruppo ha guadagnato notorietà attraverso una serie di attacchi mir...