惡意程式假扮「Windows Upate」騙更新 資安業者示警

▲有惡意程式偽裝成「Windows Update」。(圖/翻攝自malwarebytes)

▲有惡意程式偽裝成「Windows Update」。(圖/翻攝自malwarebytes)

記者廖婕妤/台北報導

資安業者「Malwarebytes」發出最新警訊,有惡意程式偽裝成「Windows Update」更新內容等相關字眼,騙取民眾按下OK按扭後裝入方便駭客攻擊的惡意軟體,導致個資外洩。

[廣告] 請繼續往下閱讀.

Malwarebytes指出,Windows使用者非常熟悉系統更新,經常中斷數小時的工作或在激烈的遊戲中彈出。發生這種情況時,他們只想安裝任何需要安裝的東西並繼續他們的一天。

不過,正是這個動作讓不肖份子有機可乘,一旦點擊「OK」按鈕之後,接著就會自動下載一個被命名為「ChromeUpdate.exe」的執行安裝文件檔,而這個檔案名稱會騙過防毒軟體,「本質上是Aurora 惡意間諜軟體,可以竊取個資」

資安專家建議,PC電腦用戶需安裝任何Windows更新作業時,務必從微軟官方的更新目錄網站上,查到所需的檔案並從微軟官網下載,以降低遭病毒感染風險。