Ένα εργαλείο στα Windows 11 για την ενεργοποίηση του Google Play Store ήταν malware

[polemikos]

Το κακόβουλo εργαλείο επίσης δημιουργούσε ένα κρυφό φάκελο, αντέγραφε τα δεδομένα από τον browser των χρηστών και οδηγούσε τους χρήστες σε αμφιλεγόμενες ιστοσελίδες. Ας πάρουμε όμως τα πράγματα από την αρχή.

Η Microsoft ανακοίνωσε τη διάθεση των Windows 11 στα τέλη του περασμένου έτους και μία από τις σημαντικότερες νέες προσθήκες ήταν η υποστήριξη εφαρμογών Android μέσω του AppStore της Amazon. Οι χρήστες μπορούσαν να προχωρήσουν με λίγη προσπάθεια στο sideloading εφαρμογών ωστόσο υπήρχαν και αρκετοί ανεπίσημοι τρόποι εγκατάστασης του Google Play Store. Ένας από αυτούς τους τρόπους είχε σχέση με ένα εργαλείο με την ονομασία Windows Toolbox, το οποίο εγκαθιστούσε το Play Store, αφαιρούσε «αχρείαστες εφαρμογές» από τα Windows 11 και προσέφερε και άλλες πολλές δυνατότητες.

Όμως πρόσφατα, η ιστοσελίδα Bleeping Computer ανακάλυψε και ανέφερε σε σχετικό άρθρο ότι το Windows Toolbox στην πραγματικότητα ήταν μία πηγή μόλυνσης για τους υπολογιστές των χρηστών, εγκαθιστώντας κακόβουλες επεκτάσεις στον Chrome, αμφιλεγόμενα scripts και ενδεχομένως και άλλου τύπου κακόβουλο λογισμικό.

Η ιστοσελίδα Bleeping Computer εξήγησε στο άρθρο της ότι το εργαλείο Windows Toolkit ήταν στην πραγματικότητα ένα trojan που εκτελούσε κρυφά PowerShell scripts. Τα scripts δημιουργούσαν προγραμματισμένες εργασίες στα Windows 11, όπως για παράδειγμα ο τερματισμός διεργασιών και η δημιουργία άλλων εργασιών. Δημιουργούσε επίσης τον κρυφό φάκελο c:\systemfile και στη συνέχεια αντέγραφε τα προεπιλεγμένα προφίλ στους browsers Chrome, Edge και Brave στον συγκεκριμένο τον φάκελο. Στον ίδιο φάκελο επίσης δημιουργούσε μία κακόβουλη επέκταση Chromium, η οποία ανέβαζε τις γεωγραφικές πληροφορίες του θύματος, ενώ παράλληλα ανακατεύθυνε τον χρήστη σε αμφιλεγόμενους συνδέσμους που σχετίζονται με απάτες, ανεπιθύμητες εφαρμογές κ.ά.

Συνιστάται στους χρήστες να ελέγξουν για την ύπαρξη αυτών των ύποπτων προγραμματισμένων εργασιών και του κρυφού φακέλου systemfile αν πιστεύουν ότι ο υπολογιστής τους έχει μολυνθεί (στη συνέχεια θα πρέπει να προχωρήσουν στην διαγραφή των προγραμματισμένων διεργασιών, των συσχετισμένων αρχείων Python και τον κρυφό φάκελο).

 

Διαβάστε ολόκληρο το άρθρο

[MrRush]

[umbrella co.]

Οταν κατεβαζεις και τρεχεις οτι ανεπισημη βλακεια βρεις στο Internet, αυτα γινονται. Λιγη προσοχη.

[Palp]

Αναφορά σε κείμενο

Τιτλος: Ένα εργαλείο στα Windows 11 για την ενεργοποίηση του Google Play Store ήταν malware

Αναφορά σε κείμενο

ωστόσο υπήρχαν και αρκετοί ανεπίσημοι τρόποι εγκατάστασης του Google Play Store. Ένας από αυτούς τους τρόπους είχε σχέση με ένα εργαλείο με την ονομασία Windows Toolbox

Είναι ο τίτλος παραπλανητικός ή μου φαίνεται;

[shedninja]

λίγο παραπλανητικό ;

[Tlykog]

Malware μέσα σε spyware… Ενδιαφέρον…

[snips]

2 ώρες πριν, Palp είπε

Είναι ο τίτλος παραπλανητικός ή μου φαίνεται;

Insomnia φίλε. Τί παραπλάνηση τι αποπλάνηση...

[AtiX]

2 ώρες πριν, Palp είπε

Είναι ο τίτλος παραπλανητικός ή μου φαίνεται;

 

1 ώρα πριν, shedninja είπε

λίγο παραπλανητικό ;

 

26 λεπτά πριν, snips είπε

Insomnia φίλε. Τί παραπλάνηση τι αποπλάνηση...

Ρε παιδιά πραγματικά θα μπορούσατε να μας πείτε πως θα έπρεπε να ήταν ο τίτλος ώστε να μην είναι παραπλανητικός…

[Palp]

44 λεπτά πριν, AtiX είπε

Ρε παιδιά πραγματικά θα μπορούσατε να μας πείτε πως θα έπρεπε να ήταν ο τίτλος ώστε να μην είναι παραπλανητικός…

Ένα πρόγραμμα από άγνωστο τρίτο είναι malware αν εγκατασταθεί στα w11

[AtiX]

11 λεπτά πριν, Palp είπε

Ένα πρόγραμμα από άγνωστο τρίτο είναι malware αν εγκατασταθεί στα w11

Ο τίτλος εκτός από παραπλανητικός, για σένα, έγινε και ακαταλαβίστικος… καλά το πας…

Επεξ/σία 21 Απριλίου 2022 από AtiX

[m3ltd0wn]

Το εργαλείο δεν ήταν στα windows 11 άλλα για τα windows 11 και μάλιστα δεν ήταν στο store αλλά στο GitHub. Ακόμα περισσότερο έκανε χρήση scrambled script του PowerShell και ακόμα κανείς δεν είναι 100% σίγουρος για το τι κάνει.

Επίσης δεν έκανε μόνο την εγκατάσταση του google play store αλλά και άλλα πολλά (ενεργοποίηση windows, έβγαζε "άχρηστες" εφαρμογές, κλπ).

Και είναι και για τα windows 10.

Εδώ γράφτηκε το 1/3 της ιστορίας...

Επεξ/σία 21 Απριλίου 2022 από m3ltd0wn

[bazzil]

1 ώρα πριν, AtiX είπε

Ρε παιδιά πραγματικά θα μπορούσατε να μας πείτε πως θα έπρεπε να ήταν ο τίτλος ώστε να μην είναι παραπλανητικός…

Καταρχήν δεν είναι εργαλείο των win 11. Διαβάζοντας το νομίζει κανείς πως είναι λογισμικό της ms. 

[great]

1 ώρα πριν, AtiX είπε

Ρε παιδιά πραγματικά θα μπορούσατε να μας πείτε πως θα έπρεπε να ήταν ο τίτλος ώστε να μην είναι παραπλανητικός…

οτιδηποτε αλλο απο αυτο.

Εαν εχει αναγκη το insomnia απο clickbait αρθρα με φαμφαρες στους τιτλους τοτε φαντασου τα αλλα sites.

[mohic4n]

2 ώρες πριν, AtiX είπε

Ρε παιδιά πραγματικά θα μπορούσατε να μας πείτε πως θα έπρεπε να ήταν ο τίτλος ώστε να μην είναι παραπλανητικός…

https://www.windowscentral.com/seemingly-helpful-script-adds-google-play-store-windows-11-turns-out-be-trojan

Αυτός είναι ένας σωστά τοποθετημένος τίτλος για το άρθρο (για εμένα).

[AtiX]

51 λεπτά πριν, bazzil είπε

Καταρχήν δεν είναι εργαλείο των win 11. Διαβάζοντας το νομίζει κανείς πως είναι λογισμικό της ms. 

Αν ο τίτλος ανέφερε Microsoft είχες κάθε λόγο να το ισχυριστείς…  εν το μεταξύ τα εργαλεία της ίδιας της MS, εκτός από ότι είναι ελάχιστα είναι και κακογραμμένα…

50 λεπτά πριν, great είπε

οτιδηποτε αλλο απο αυτο.

Εαν εχει αναγκη το insomnia απο clickbait αρθρα με φαμφαρες στους τιτλους τοτε φαντασου τα αλλα sites.

Υπερβάλεις, ο τίτλος είναι clickbait μόνο για όσους δεν ξέρουν τίποτα από Windows ή όσους θέλουν να κράξουν την MS…

29 λεπτά πριν, mohic4n είπε

https://www.windowscentral.com/seemingly-helpful-script-adds-google-play-store-windows-11-turns-out-be-trojan

Αυτός είναι ένας σωστά τοποθετημένος τίτλος για το άρθρο (για εμένα).

“Φαινομενικά χρήσιμο εργαλείο/πρόγραμμα/script που προσθέτει το Google Play Store στα Windows 11, αποδεικνύεται ότι είναι Trojan”

δεν βλέπω γιατί και σε αυτόν τον τίτλο να μην γίνει θέμα περί παραπληροφόρησης, clickbait κλπ. παραπόνων…

Επεξ/σία 21 Απριλίου 2022 από AtiX