Экспертами был обнаружен домен, в котором использовались ключевые слова «windows» и «upgraded». При этом на самой онлайн-площадке пользователям предлагали скачать и установить бесплатную версию новой операционной системы от .

Сообщается, что сам адрес был зарегистрирован накануне крупногомасштабного развертывания системы редмондской компанией. Более того, по данным от регистратора, сайт был заведен в Москве.

Нажимая на ссылку, пользователь скачивал на свой компьютер файл под названием Windows11InstallationAssistant.zip. После распаковки размер документов увеличивался с 1.5 до 750 МБ. И в одном из исполняемых файлом специалисты и обнаружили вирус.

Источник: