Хакеры создают поддельные сайты с вирусами

Об этом пишет издание Neowin. Специалисты компании Malwarebytes обратили внимание на появление таких ресурсов.

Сайты-подделки полностью имитируют портал Microsoft, где корпорация анонсирует новые версии Windows. Злоумышленники предлагают пользователям скачать обновление, но на самом деле распространяют вирусы.

Авторы отчёта отмечают, что подлог можно выявить, если обратить внимание на название сайта. Например, один из ресурсов вёл не на microsoft.

com, а на сайт с названием microsoft-update. Также мошенники предлагают установить обновление 24H2, которое уже неактуально — оно вышло в феврале 2024 года.

Обычно обновления Windows скачиваются системой автоматически, поэтому нет необходимости искать файлы с обновлениями на сторонних сайтах. Новые версии операционной системы можно проверить в «Центре обновления Windows».

В середине апреля журналисты The Guardian сообщили, что мошенники начали заставлять владельцев iPhone переходить по вредоносным ссылкам, пугая их потерей данных. Злоумышленники рассылают письма, которые якобы написаны в Apple.

Авторы медиа считают, что требование операционной системы скачивать все обновления во время первоначальной установки — это одна из самых неприятных особенностей Windows. В конце апреля в компании заявили, что пользователи могут отложить установку апдейтов до более удобного времени.

В материале указано, что загрузка и установка обновлений всегда были неотъемлемой частью настройки компьютера на Windows — этот процесс называется OOBE (Out-Of-Box Experience). Однако в новой версии ОС можно нажать кнопку «Обновить позже» и сразу начать работать за компьютером.

«Это позволит вам сразу перейти к рабочему столу, после того как вы пройдёте все стандартные процедуры и увидите подсказки по созданию учётной записи Microsoft», — отмечают специалисты Windows Latest. Сейчас новая функция доступна только владельцам компьютеров с корпоративной версией Windows.

Однако в Microsoft подчеркнули, что в скором времени возможность пропускать процесс обновления появится и у обычных пользователей системы. В начале апреля стало известно, что пользователи Windows могут откладывать установку обновлений операционной системы на пять недель или меньше.

Пламмер — один из создателей «Диспетчера задач», основной программы для мониторинга работы Windows. Специалист объяснил, что программа функционирует не так, как многие ожидают.

Она показывает не мгновенную загрузку процессора в процентах, а усреднённый показатель за несколько секунд. Поэтому, если даже на процессор внезапно пришлась большая нагрузка, а «Диспетчер задач» зафиксировал рост всего на несколько процентов, это, по словам Пламмера, вполне нормально.

Кроме того, инженер отметил, что современные процессоры часто меняют частоты, переходят в режим пониженного энергопотребления, автоматически снижают тактовую частоту при высокой температуре (троттлинг) и разгоняются. Из-за такого поведения контролировать работу процессора становится сложнее.

Пламмер подчеркнул, что загрузка 50% на двух разных процессорах может восприниматься совершенно по-разному. В начале апреля Пламмер рассказал о том, как он создавал «Диспетчер задач» в 1990-х годах.

По его словам, в то время программисты были ограничены ресурсами компьютеров, поэтому им приходилось тщательно оптимизировать все утилиты для Windows.

Исследователь безопасности Chaotic Eclipse обнаружил, что «Защитник Windows» (Windows Defender) имеет уязвимость, которая позволяет вредоносным программам обходить протоколы безопасности. Из-за этого вирусы могут нанести вред компьютеру.

Уязвимости исследователь дал название RedSun. «Когда Windows Defender обнаруживает, что вредоносный файл имеет метку облако, по какой-то глупой и забавной причине он решает, что будет хорошей идеей перезаписать найденный файл в его исходное местоположение», — возмутился специалист.

Он призвал компанию Microsoft немедленно исправить ошибку, чтобы она перестала доставлять неудобства пользователям. Chaotic Eclipse отметил, что не знает, используют ли хакеры эту уязвимость.

Однако он подчеркнул, что проблема существует в Windows 10, 11 и серверных версиях системы. По мнению специалиста, при обнаружении вредоносной программы «Защитник Windows» должен моментально удалять её, а не сохранять на диске компьютера.

Авторы портала отметили, что Microsoft разработала для новой ОС новый дизайн-код, но не все детали ему соответствуют. Например, основные элементы Windows 11 — это округлые и полупрозрачные окна, иконки и кнопки.

Однако «Среда восстановления Windows» (WinRE) выглядит так, будто её перенесли из Windows 8 без изменений. Экран «Пожалуйста, подождите», который пользователи видят при каждой загрузке операционной системы, также впервые появился в 2012 году.

Окно с дополнительными параметрами, которое вызывается по нажатию правой кнопки мыши, впервые обнаружили в Windows 10. В материале говорится, что в Windows 11 можно настраивать иконки папок — каждому каталогу можно присвоить значок с определённым дизайном.

Но во встроенной библиотеке есть иконки, которые впервые появились в Windows 3.0, выпущенной 36 лет назад.

Журналисты издания посоветовали Microsoft разобраться с элементами интерфейса не только в Windows 11, но и в предыдущих версиях операционной системы. В начале апреля Microsoft позволила пользователям Windows 11 откладывать обновление ОС.

Обычные владельцы компьютеров могут отложить апдейт на срок до пяти недель, корпоративные пользователи — на один год.