Ladda aldrig ner Windows-teman från skumma webbplatser, oavsett hur snygg akvariet ser ut.
Utvecklare av skadlig programvara hittar alltid nya sätt att smyga in sina nyttolaster på människors datorer. Nyligen upptäckte en säkerhetsforskare att hackare kunde använda anpassade Windows 10-teman för att stjäla kontoinformation från sina offer. Därmed bevisar poängen.
Hur fungerar Windows 10 Theme Attack?
Den här nyheten kommer till oss via Twitter-användaren @bohops, som gjorde denna upptäckt och gjorde en kedja av tweets som förklarade hur attacken fungerar.
En infekterad temafil kommer att innehålla en kodrad som ändrar användarens bakgrund. Denna kodrad talar om för din dator att hämta en bild från hackarens webbplats för att använda som bakgrund.
Sedan ställer hackaren in sin webbplats så att den frågar efter användarens Windows 10-uppgifter när användaren ansluter till den. Detta görs genom att tala om för Windows 10 att filen endast är för delning via fjärråtkomst.
Som sådan, när användaren kör temat, går användarens dator för att hämta bakgrunden från hackarens webbplats. Webbplatsen talar om för användarens dator att den kräver autentiseringsuppgifter för fjärråtkomst. Windows 10 ber sedan användaren att ange sitt användarnamn och lösenord för att få tillgång till bilden.
Om användaren anger sitt användarnamn och lösenord, samlar hackarna informationen när den skickas till deras server. Hackaren kan sedan dekryptera informationen och få användarens användarnamn och lösenord.
Även om detta verkar illa nog, blir det ännu värre när du inser att Windows 10-inloggningsuppgifter vanligtvis är ett Microsoft-kontonamn och lösenord. Som sådan tillåter denna attack inte bara hackaren att få tillgång till en PC, utan även offrets Microsoft-konto som helhet.
Var försiktig när du använder Windows 10-teman
Att installera temafiler från okända källor är aldrig en bra idé, och denna upptäckt visar varför. Var försiktig med att installera temafiler i framtiden och ange aldrig dina referenser i ett popup-fönster som ett tema visar.
Även om detta är potentiellt skrämmande nyheter, är det fortfarande säkert att ladda ner och installera teman från säkra källor. Det finns massor av vackra och säkra teman du kan installera för att styla din dator som du vill. Undvik bara de tvivelaktiga webbplatserna och du borde klara dig.
Om författaren
Simon Batt (719 publicerade artiklar)
En kandidatexamen i datavetenskap med en djup passion för allt som rör säkerhet. Efter att ha arbetat för en indiespelsstudio fann han sin passion för att skriva och bestämde sig för att använda sina färdigheter för att skriva om allt som rör teknik.
Mer från Simon Batt
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
