ENGLISH / SPANISH POST
Windows 11 Android Apps An unofficial Windows 11 upgrade is making the rounds. Users looking to upgrade their PC from Windows 10 to Windows 11 will want to keep an eye out for this unofficial installer. When downloaded and activated, the installer infects the target PC with info-stealing malware. This unofficial Windows 11 upgrade will steal your private info Microsoft Defender on Windows 11Image source: Microsoft
BleepingComputer says the campaign is currently active, and it’s trying to “poison search results” to push users to download the infected file.
The unofficial Windows 11 upgrade is downloaded via a site that is meant to mimic Microsoft’s official website. Eagle-eyed users should note that the URL is quite different from what you’d see if visiting Microsoft’s website, though.
When users press the download button, they are given an ISO file that harbors the malware inside of it. If the user opens the ISO file, then the malware is installed, giving bad actors access to their information. A group of threat researchers at CloudSEK analyzed the malware and shared the results in a report with BleepingComputer.
CloudSEK named the malware in the unofficial Windows 11 upgrade Inno Stealer. The researchers on the project say that it doesn’t seem to have any similar code to other info-stealers out there. Additionally, they’ve found no evidence of the malware being uploaded to the Virus Total Scanning Platform, either.
How the malware infects your computer
Windows 11 Main Windows 11 running on a PC. Image source: Microsoft CloudSEK says the loader file hides in the “Windows 11 setup” executable found inside of the ISO. When launched, that creates a temporary file named is-PN131.tmp. It then creates another .TMP file allowing the loader to write 3,078KB of data to your PC. The loader then spawns a new process utilizing the Windows API. Altogether, the Inno Stealer creates four different files within your system. The Inno Stealer included in the unofficial Windows 11 upgrade then targets browsers and cryptowallets. Some of the targeted items include Chrome, Opera, Brave, and Vivaldi, as well as wallet sites like wallet-backup\\, WalletWasabi, and wallet.dat. As such, it puts both your account info and cryptowallets at risk.
Because the Inno Stealer gets so much access to your information, I highly recommend avoiding unofficial Windows 11 upgrade options. We understand that many want to install Windows 11 on computers that don’t technically meet the requirements. And there are ways to get around that. But if you want to protect your data, you should only download Windows 11 using your computer’s built-in upgrade system. Or, you can always go directly to Microsoft’s website. Never download from a third-party source.
Spanish.- Automatic translation.- GOOGLE
Aplicaciones Android de Windows 11 Una actualización no oficial de Windows 11 está dando vueltas. Los usuarios que deseen actualizar su PC de Windows 10 a Windows 11 querrán estar atentos a este instalador no oficial. Cuando se descarga y activa, el instalador infecta la PC de destino con malware para robar información. Esta actualización no oficial de Windows 11 robará su información privada Microsoft Defender en Windows 11 Fuente de la imagen: Microsoft
BleepingComputer dice que la campaña está actualmente activa y está tratando de “envenenar los resultados de búsqueda” para empujar a los usuarios a descargar el archivo infectado.
La actualización no oficial de Windows 11 se descarga a través de un sitio que pretende imitar el sitio web oficial de Microsoft. Sin embargo, los usuarios con ojos de águila deben tener en cuenta que la URL es bastante diferente de lo que vería si visitara el sitio web de Microsoft.
Cuando los usuarios presionan el botón de descarga, reciben un archivo ISO que alberga el malware en su interior. Si el usuario abre el archivo ISO, entonces se instala el malware, lo que les da a los malos acceso a su información. Un grupo de investigadores de amenazas de CloudSEK analizó el malware y compartió los resultados en un informe con BleepingComputer.
CloudSEK nombró al malware en la actualización no oficial de Windows 11 Inno Stealer. Los investigadores del proyecto dicen que no parece tener ningún código similar al de otros ladrones de información. Además, tampoco han encontrado evidencia de que el malware se haya cargado en la plataforma Virus Total Scanning.
Cómo el malware infecta su computadora
Windows 11 Principal Windows 11 ejecutándose en una PC. Fuente de la imagen: Microsoft CloudSEK dice que el archivo del cargador se esconde en el ejecutable de “configuración de Windows 11” que se encuentra dentro de la ISO. Cuando se inicia, crea un archivo temporal llamado is-PN131.tmp. Luego crea otro archivo .TMP que permite que el cargador escriba 3078 KB de datos en su PC. Luego, el cargador genera un nuevo proceso que utiliza la API de Windows. En total, Inno Stealer crea cuatro archivos diferentes dentro de su sistema. El Inno Stealer incluido en la actualización no oficial de Windows 11 apunta a navegadores y criptobilleteras. Algunos de los elementos objetivo incluyen Chrome, Opera, Brave y Vivaldi, así como sitios de billetera como wallet-backup\\, WalletWasabi y wallet.dat. Como tal, pone en riesgo tanto la información de su cuenta como sus criptobilleteras.
Debido a que Inno Stealer tiene tanto acceso a su información, le recomiendo evitar las opciones de actualización no oficiales de Windows 11. Entendemos que muchos quieren instalar Windows 11 en computadoras que técnicamente no cumplen con los requisitos. Y hay maneras de evitar eso. Pero si desea proteger sus datos, solo debe descargar Windows 11 usando el sistema de actualización integrado de su computadora. O bien, siempre puede ir directamente al sitio web de Microsoft. Nunca descargue de una fuente de terceros.
