又一新型恶意Win 11升级网站被发现
又一新型恶意Win 11升级网站被发现，根据研究人员的分析，这是一种新型恶意软件，当受害者下载后，会获得一个包含恶意软件的ISO文件，又一新型恶意Win 11升级网站被发现。
又一新型恶意Win 11升级网站被发现1自 Windows 11 系统 2021 年 6 月发布以来，不断有各种活动欺骗用户下载恶意的 Windows 11 安装程序。虽然这种情况在过去一段时间里有所遏制，但现在又卷土重来，而且破坏力明显升级。
网络安全公司 CloudSEK 近日发现了一个新型恶意软件活动，看起来非常像是微软的官方网站。由于使用了 Inno Setup Windows 安装程序，它分发的文件包含研究人员所说的“Inno Stealer”恶意软件。
恶意网站的URL是“windows11-upgrade11[.com]”，看来 Inno Stealer 活动的威胁者从几个月前的另一个类似的恶意软件活动中吸取了经验，该活动使用同样的伎俩来欺骗潜在的受害者。
CloudSEK说，在下载受感染的ISO后，多个进程在后台运行，以中和受感染用户的系统。它创建了Windows命令脚本，以禁用注册表安全，添加 Defender 例外，卸载安全产品，并删除阴影卷。
最后，一个.SCR文件被创建，这是一个实际传递恶意有效载荷的文件，在这种情况下，新颖的 I ……此处隐藏226个字……已经普遍可用，使其成为当今的危险场景。
CloudSEK 网络安全公司发现了一个类似性质的新恶意软件，新的冒名顶替网站看起来像微软官方网站，但实际上，由于使用 Inno Setup Windows，分发的文件包含了“Inno Stealer”恶意软件安装程序。这是一种新颖的窃取信息恶意软件，在 Virus Total 上没有发现类似的样本。
恶意网站的 URL 是“windows11-upgrade11 [.] com”，似乎 Inno Stealer 活动策划者几个月前从另一个类似恶意软件活动中获取了页面，使用相同的技巧来欺骗潜在的受害者。
CloudSEK 表示，下载受感染的 ISO 后，会在后台运行多个进程以感染用户的系统。它创建 Windows 命令脚本以禁用注册表安全性、添加排除 Defender 、卸载安全产品并删除 shadow volumes。
最后，会创建一个 .SCR 文件，该文件是实际传递恶意负载的文件，在这种情况下，受感染系统出现以下目录中的新型 Inno Stealer 恶意软件：
C:Users\AppDataRoamingWindows11InstallationAssistant
恶意软件负载文件的名称是“Windows11InstallationAssistant.scr”。
以下是用图表解释的整个过程：
CloudSEK 已确定 Inno 信息窃取恶意软件所追求的目标，包括浏览器和加密钱包。
