Sahte Windows 10 güncellemeleri, bu ayın başlarında başlayan büyük bir kampanyada Magniber Fidye yazılımını dağıtmak için kullanılıyor.
Son birkaç gün içinde, BleepingComputer dünya çapında kullanıcıları hedefleyen bir fidye yazılımı enfeksiyonu ile ilgili yardım talepleri artışı aldı.
Kampanyayı araştırırken, Forumlarımızda, Windows 10 Kümülatif veya Güvenlik Güncellemesi olduğuna inanılan şeyi yükledikten sonra okuyucuların Magniber Fidye Yazılımları tarafından enfekte olduklarını bildirdikleri bir konu keşfettik.
Bu güncellemeler, Win10.0_system_upgrade_software.msi [Virustotal] ve Security_upgrady_software_win10.0.msi ile en yaygın olanlar ile çeşitli adlar altında dağıtılır.
Diğer indirmeler, aşağıda gösterildiği gibi sahte bilgi tabanı makaleleri kullanarak Windows 10 kümülatif güncellemeler gibi davranır.
Virustotal'a gönderimlere dayanarak, bu kampanya 8 Nisan 2022'de başlamış gibi görünüyor ve o zamandan beri dünya çapında büyük dağıtım gördü.
Sahte Windows 10 güncellemelerinin nasıl tanıtıldığı% 100 net olmasa da, indirmeler sahte Warez ve Crack sitelerinden dağıtılır.
Yüklendikten sonra, fidye yazılımı Gölge Volume kopyalarını siler ve ardından dosyaları şifreleyecektir. Dosyaları şifrelerken, fidye yazılımı, aşağıda gösterildiği gibi .gtearEVF gibi rastgele 8 karakterlik bir uzantı ekler.
Fidye yazılımı ayrıca, bir fidye ödemek için Magniber Tor ödeme sitesine nasıl erişileceğine dair talimatlar içeren her klasörde ReadMe.html adlı fidye notları oluşturur.
Magniber ödeme sitesi 'My Decryptor' başlıklıdır ve bir kurbanın bir dosyayı ücretsiz olarak şifresini çözmesine, 'destek' ile iletişime geçmesine veya fidye miktarını belirlemesine ve Bitcoin adresi kurbanlarının ödeme yapması gerekir.
BleepingComputer tarafından görülen ödeme sayfalarından, çoğu fidye talebi yaklaşık 2.500 $ veya 0.068 bitcoin olmuştur.
Magniber güvenli kabul edilir, yani dosyaları ücretsiz olarak kurtarmak için kullanılabilecek herhangi bir zayıflık içermez.
Ne yazık ki, bu kampanya öncelikle kurumsal kurbanlardan ziyade öğrencileri ve tüketicileri hedefliyor ve fidye talebinin birçok kurban için çok pahalı olmasına neden oluyor.
Windows 10 KB5011831 Güncellemesi 26 hata düzeltmesi, iyileştirme ile yayınlandı
Windows 10 KB5012599 ve KB5012591 Güncellemeler Serbest Bırakıldı
Windows 10 KB5011543 Güncelleme, Arama Vurguları Özelliği ile yayınlandı
Windows 10 KB5011487 ve KB5011485 Güncellemeleri yayınlandı
Microsoft Nisan 2022 Patch Salı 119 kusur, 2 sıfır gün düzeltiyor
Kaynak: Bleeping Computer