Sahte indirme kampanyası trojanlaştırılmış kurulucularla para kazandırma yazılımı yayıyor

Microsoft Threat Intelligence, sahte indirme sitelerinin kullanıcıları kandırmak için trojanlaştırılmış Inno kurulucularını kullandığı bir kampanyayı izliyor. Kampanya, meşru yazılımları taklit eden sahte indirme sayfaları aracılığıyla başlatılıyor ve kullanıcı kurulumu çalıştırdığında, kurulum dosyası birden fazla para kazandırma uygulaması ve istenmeyen yazılımı sisteme yüklüyor.

Inno Setup, özellikle Windows uygulamaları için yaygın bir kurulum oluşturucu. Saldırganlar bu kurulucuyu değiştirerek, görünüşte yasal bir kurulum süreci sunuyor ancak arka planda kötü amaçlı yükler getiriyor. Kullanıcılar sırasında adımları ilerledikçe, sistem reklam yazılımı, tarayıcı hijackları ve diğer para kazandırma mekanizmalarıyla bulaşıyor.

Bu tür kampanyalar özellikle tehlikeli çünkü başlangıçta meşru görünüyor. Kullanıcılar bilindik bir yazılımı indirdiğini sanıyor, oysa kötü amaçlı bir paket alıyor. Kampanya genelinde birden fazla para kazandırma aşaması bulunması, sistemi yavaşlatıyor ve gizlilik riskini artırıyor.

Korunmak için: resmi web sitelerinden doğrudan indir, güvenilir antivirus yazılımı kur, kurulum dosyalarını dikkatli incele ve bilinmeyen kaynaklardan programları yükleme. Microsoft, kampanya hakkında teknik detay ve tespit yöntemlerini yayımladı.