Una nuova campagna malevola sta colpendo gli utenti di Windows 11 sfruttando un sito web che imita il portale ufficiale di Microsoft. A segnalarlo sono i ricercatori di Malwarebytes.
Il sito invita a scaricare una presunta “cumulative update” per la versione 24H2, ma il file – chiamato “WindowsUpdate 1.0.0.msi” – è in realtà un malware. Nonostante appaia autentico (nome, peso e metadati coerenti), una volta installato consente il furto di dati sensibili come password, informazioni di pagamento e sessioni attive nei browser.
Come difendersi
Scarica aggiornamenti solo tramite Windows Update ufficiale ed evita link o siti esterni non verificati.
Hai il dubbio di aver installato un aggiornamento non sicuro?
Contattaci: possiamo aiutarti a verificare e mettere in sicurezza i tuoi sistemi.