Campagna di finti installer: Microsoft segnala minacce malware
Una campagna attiva utilizza pagine di download contraffatte e finti installer per diffondere malware e compromettere i sistemi informatici.
Microsoft ha individuato una campagna malevola attiva che mira a compromettere i sistemi informatici degli utenti. Gli aggressori si spacciano per fornitori di software legittimi, ingannando le vittime attraverso la creazione di pagine di download contraffatte che imitano quelle originali.
Il meccanismo di attacco si basa sulla distribuzione di archivi di installazione rigenerati che contengono malware. Per aiutare le organizzazioni a identificare, bloccare e rispondere efficacemente a questa minaccia, gli esperti di Microsoft Defender hanno condiviso dettagli importanti.
In particolare, sono state rese note le tecniche di attacco osservate, le rilevazioni tramite Defender XDR, gli indicatori di compromissione e una serie di misure pratiche di mitigazione per proteggere i propri sistemi.