Dünyanın en çok kullanılan işletim sistemlerinden Windows'un son sürümü olan Windows 11'i yüklemek isteyenleri büyük bir tuzak bekliyor. Hackerlar oluşturdukları sahte bir site ile bilgisayarını Windows 11'e yükseltmek isteyen kişileri hedef aldı.
Oluşturulan sahte sitede "Windows'u Yükselt" seçeneği yer alıyor. Bu linke tıklayanların bilgisayarına ise sahte bir zip dosyası iniyor. Bu sahte dosyayı bilgisayarına yükleyen kişilerin ise banka hesaplarından birçok kişisel verisine kadar hepsi dolandırıcıların eline düşüyor.
HP'nin Tehdit Araştırma birimi, Windows 11 kullanıcılarını hedefleyen yeni bir saldırı keşfetti. Paylaşılan bilgiye göre saldırı şu şekilde gerçekleşiyor:
Saldırganlar öncelikle Microsoft'un resmi Windows 11 güncelleme sayfasının birebir kopyasını oluşturuyorlar. Ardından bilgisayarını güncellemek isteyen kullanıcı, Microsoft'un sitesine gitmesi gerekirken 'Windows'u Yüskelt' isimli sahte sayfaya ulaşıyor. Ancak site tasarım bakımından aynı olduğu için hangisinin sahte ve gerçek olduğu ilk bakışta ayırt edilemiyor.
Sahte sitedeki güncellemeyi indir butonuna tıklandığında işler sarpa sarıyor. Bilgisayara saldırgan tarafından hazırlanan "Windows11InstallationAssistant.exe" isimli 1.5 MB'lık bir ZIP dosyası iniyor. Kullanıcı bu dosyayı çalıştırdığı anda bilgisayarında kayıtlı şifreler, kredi kartı bilgileri, kripto para verileri dahil her şeyi saldırganın eline geçiyor.