Fałszywe instalatory z crackami i grami wpinają komputery w sieci proxy

Microsoft Threat Intelligence opisuje kampanię fałszywych pobrań, w której instalatory w stylu Inno Setup udają cracki programów komercyjnych, darmowe gry, aktywatory i wtyczki. Kampania nie wykorzystuje luki w oprogramowaniu, więc nie ma poprawki do zainstalowania. W jednej sesji instalator dostarcza kilka płatnych ładunków, które system dystrybucji nazywa „ofertami”, i zapisuje wynik każdej instalacji. Microsoft potwierdził trzy sposoby zarabiania na zainfekowanym komputerze: przepuszczanie przez niego cudzego ruchu internetowego, zapisanie go do platformy obliczeń rozproszonych albo instalację dodatkowych programów narzędziowych, często bez świadomej zgody użytkownika.

Kogo dotyczy

Użytkowników, którzy szukają crackowanego oprogramowania komercyjnego, darmowych gier, aktywatorów, wtyczek i nieoficjalnych narzędzi. Microsoft kieruje zalecenia do organizacji, których komputery mogą trafić na takie instalatory.

Co zrobić

Microsoft zaleca blokadę instalacji z niezaufanych źródeł, włączenie ochrony przed potencjalnie niechcianymi aplikacjami oraz obserwację nieoczekiwanych instalacji i mechanizmów utrwalania. Wpis zawiera zapytania advanced hunting i wskaźniki naruszenia dla Microsoft Defender.