Головна » Технології / Новини » Windows Toolbox для встановлення Google Play на Windows 11 виявився трояном

Microsoft запустила Windows 11 наприкінці 2021 року, і найбільш помітним доповненням була підтримка Android-застосунків через Amazon Appstore. Окрім цього офіційного способу, були також кілька неофіційних для встановлення магазина Google Play. Одне з цих рішень, яке називається Windows Toolbox, дозволяє встановити магазин Google Play, і пропонує кілька додаткових функцій. Проте, Bleeping Computer повідомив, що Windows Toolbox насправді заражав комп’ютери користувачів шкідливими розширеннями для браузера Chrome, схематичними сценаріями та, можливо, іншим шкідливим програмним забезпеченням.




Як насправді працює Windows Toolbox?

Видання пояснило, що схематичний інструмент насправді був трояном, який виконував приховані скрипти PowerShell. Ці сценарії створювали заплановані завдання у Windows 11. Наприклад, знищення процесів та створення інших завдань. Троян також створив приховану папку c:\systemfile, а потім скопіював стандартні профілі браузера Chrome, Edge та Brave до цієї папки.

У цій прихованій папці також було створено шкідливе розширення Chromium, яке завантажує географічну інформацію жертви, а також перенаправляє користувача на партнерські та реферальні посилання. З Bleeping Computer також повідомили, що користувачі, які відвідують вебсайт WhatsApp, будуть перенаправлені на URL-адреси, пов’язані з шахрайством для «заробітку грошей», програми та ігри з шахрайськими сповіщеннями у браузері.

Поділитися:
Правила коментування

Вітаємо Вас на сайті Pingvin Pro. Ми докладаємо всіх зусиль, аби переконатися, що коментарі наших статей вільні від тролінгу, спаму та образ. Саме тому, на нашому сайті включена премодерація коментарів. Будь ласка, ознайомтеся з кількома правилами коментування.

  1. Перш за все, коментування відбувається через сторонній сервіс Disqus. Модератори сайту не несуть відповідальність за дії сервісу.
  2. На сайті ввімкнена премодерація. Тому ваш коментар може з’явитися не одразу. Нам теж інколи треба спати.
  3. Будьте ввічливими – ми не заохочуємо на сайті грубість та образи. Пам’ятайте, що слова мають вплив на людей! Саме тому, модератори сайту залишають за собою право не публікувати той чи інший коментар.
  4. Будь-які образи, відкриті чи завуальовані, у бік команди сайту, конкретного автора чи інших коментаторів, одразу видаляються. Агресивний коментатор може бути забанений без попереджень і пояснень з боку адміністрації сайту.
  5. Якщо вас забанили – на це були причини. Ми не пояснюємо причин ані тут, ані через інші канали зв’язку з редакторами сайту.
  6. Коментарі, які містять посилання на сторонні сайти чи ресурси можуть бути видалені без попереджень. Ми не рекламний майданчик для інших ресурсів.
  7. Якщо Ви виявили коментар, який порушує правила нашого сайту, обов’язково позначте його як спам – модератори цінують Вашу підтримку.

Схожі новини

Logitech Signature Slim Solar+ K980
💬
🖱️ ПК та аксесуари

Logitech Signature Slim Solar+ K980: огляд і досвід роботи

Logitech Signature Slim Solar+ K980 – це не ще одна тонка клавіатура у довгій низці периферії. Це спроба поєднати класичну повнорозмірну клавіатуру з концептом мінімального обслуговування: вбудована сонячна панель підживлює вбудований акумулятор, тож у типовому добре освітленому робочому середовищі ви практично забуваєте про підзаряджання. При цьому виробник не намагається пустити в хід рекламні трюки – […]


Xnspy
💬
💾 Програмне забезпечення

Огляд Xnspy: надійного додатка для моніторингу телефона

«Зроби телефон зі своєї руки». Коли ви кажете цю фразу дитині в наші дні, вона не робить слухавку великим пальцем і мізинцем, як міленіали. Натомість вона випрямляє руку. Настільки смартфони вкорінені в молодих умах. Підписуйтесь на наш Telegram-канал Однак широке використання цих портативних кишенькових пристроїв також створює певні серйозні загрози безпеці. Особливо коли йдеться про […]


⬆️