Gefälschte Windows 11-Installationsprogramme infizieren Benutzer mit Malware

Seit Microsoft am 28. Juni den ersten Insider Preview-Build für Windows 11 veröffentlicht hat, macht eine besorgniserregende Anzahl gefälschter ISO-Images und Setup-Dateien namens Windows 11 im Internet die Runde.

Obwohl Windows 11 im Jahr 2021 offiziell für die breite Öffentlichkeit verfügbar sein wird, nutzen viele Enthusiasten alternative Methoden, um Windows 11 auf ihre Geräte zu installieren und sich stattdessen Malware einzufangen.

Laut einem Bericht des Cybersicherheitsunternehmens Kaspersky enthalten diese gefälschten Windows 11-Installationsprogramme, die Benutzern garantieren, den Insider-Testring von Microsoft zu umgehen, Malware und Adware.

„Obwohl Microsoft den Prozess des Herunterladens und Installierens von Windows 11 von seiner offiziellen Website recht einfach gemacht hat, besuchen viele immer noch andere Quellen, um die Software herunterzuladen, die oft nicht beworbene Produkte von Cyberkriminellen enthält (und nicht unbedingt Windows 11 ist). 11) „, erklärte Anton Ivanov, Kasperskys Vizepräsident für Bedrohungsforschung, in einem Blogbeitrag.

„Der einfachste Weg für Cyberkriminelle, Benutzer zu täuschen, besteht darin, etwas Extras einzufügen.“

Kaspersky berichtete über ein Beispiel, eine 1,75 GB große ausführbare Datei namens „86307_windows 11 build 21996.1 x64 + activator.exe“, die sich als Windows 11-Installationsprogramm ausgibt. Während die Datei glaubwürdig aussieht, besteht der größte Teil des Speicherplatzes aus einer DLL-Datei mit viel von nutzlosen Informationen.

Wenn Benutzer die ausführbare Datei öffnen, wird das Installationsprogramm gestartet, das wie ein normaler Windows-Setup-Assistent aussieht. Sein Hauptziel besteht jedoch darin, eine andere, interessantere ausführbare Datei herunterzuladen und auszuführen.

Die zweite ausführbare Datei ist ebenfalls ein Installationsprogramm, das mit einer Lizenzvereinbarung geliefert wird, die nur sehr wenige Leute lesen. Das gefälschte Windows 11 bezeichnet sich selbst als „Download-Manager für 86307_Windows 11 Build 21996.1 x64 + Aktivator“ und weist darauf hin, „dass es auch einige gesponserte Software installieren würde.“ Sobald Benutzer den Deal akzeptieren, wird eine Vielzahl von Malware auf ihren Computern installiert.

Das Cybersicherheitsunternehmen sagte, dass installierte Malware „sehr vielfältig sein kann, von relativ harmloser Adware, die unsere Lösungen als Nichtviren klassifizieren, bis hin zu vollwertigen Trojanern, Passwortdiebstahlern, Exploits und anderen bösen Dingen.“

Kaspersky behauptet, dass seine Produkte bereits mehrere hundert Infektionsversuche abgewehrt haben, die ähnliche Schemata im Zusammenhang mit Windows 11 nutzten. Außerdem empfiehlt es Benutzern, Windows 11 nur von offiziellen Quellen herunterzuladen, wie von Microsoft empfohlen.

Derzeit besteht die einzige legitime Möglichkeit, Windows 11 vor der offiziellen Veröffentlichung zu nutzen, darin, sich anzumelden und dem Windows-Insider-Programm beizutreten oder zu warten, bis Windows 11 offiziell veröffentlicht wird.