Les pirates diffusent Facebook payantes Facebook qui ressemblent à des promotions officielles de Microsoft, puis redirigent les utilisateurs vers des clones quasi parfaits de la page de téléchargement Windows . En cliquant sur « Télécharger maintenant », au lieu d’une Windows , vous obtenez un programme d’installation malveillant qui vole silencieusement les mots de passe enregistrés, les sessions de navigation et les données du portefeuille de cryptomonnaie.

« Je voulais juste mettre à jour Windows L’attaque commence par quelque chose de tout à fait ordinaire : une Facebook . Elle a l’air professionnelle, utilise la marque Microsoft et fait la promotion de ce qui semble être la dernière mise à jour Windows . Si vous avez l’intention de maintenir votre PC à jour, cela semble être un raccourci pratique.