冒牌「Windows 11 升級」現身！下載後銀行存款、帳號密碼恐被偷光
2022/02/11 15:19 文／記者黃肇祥
微軟開放符合硬體規定的 Windows 10 電腦，免費升級至 Windows 11 系統，但要小心走
錯網站！有惡意軟體偽裝成「Windows 11 升級網頁」，企圖詐騙用戶存款與個資。
HP 的資安小組於官方發布一篇最新報告，指稱在 2022 年 1 月開始發現，有駭客註冊了
「windows-upgraded[.]com」的冒牌網域，主打升級 Windows 11 系統網站，頁面設計與
微軟官方相似度極高，卻把主要的檔案掉包換成惡意軟體。
駭客以 Windows 11 升級檔案為名目，誘使用戶下載名為「RedLine Stealer」的惡意軟
體，一開始為 1.5MB 的 Zip 檔案，透過解壓縮過程開始遠端值入惡意軟體，會竊取包含
帳號密碼、信用卡、虛擬貨幣錢包等敏感個資。
HP 還發現，類似的手法亦曾出現其他流行的軟體，例如駭客曾經製作冒牌的 Discord 通
訊軟體下載頁面。研究指出，駭客經常結合時事，或是受到歡迎的軟體作為誘因，建議用
戶要確定下載檔案的來源是否可靠。
https://3c.ltn.com.tw/news/47636
微軟:繞了一大圈你還不是要被我的Windows Update強暴