Windows 10:n piraattiversioiden avulla levitetään vaarallista haittaohjelmaa

Piraattien levittämien Windows 10:n ISO-tiedostojen mukana levitetään nyt vaarallista haittaohjelmaa.

Bleebing Computerin mukaan Windows 10:n piraattiversio sisältää Trojan.Clipper.231-nimellä kulkevan troijalaisen, joka vaihtaa käyttäjien kryptolompakoiden osoitteet automaattisesti hyökkääjien kryptolompakon osoitteeksi. Näin kun piraattiversion käyttäjät siirtävät kryptovaluuttoja, ohjautuvat varat tarkoitetun lompakon sijaan haittaohjelman tekijöille.

Tähän mennessä haittaohjelman avulla on varastettu jo yli 19 000 dollarin edestä kryptovaluuttoja. Saastuneita .iso-tiedostoja ovat ainakin seuraavilla nimillä levitetyt tiedostot:

• Windows 10 Pro 22H2 19045.2728 + Office 2021 x64 by BoJlIIIebnik RU.iso
• Windows 10 Pro 22H2 19045.2846 + Office 2021 x64 by BoJlIIIebnik RU.iso
• Windows 10 Pro 22H2 19045.2846 x64 by BoJlIIIebnik RU.iso
• Windows 10 Pro 22H2 19045.2913 + Office 2021 x64 by BoJlIIIebnik [RU, EN].iso
• Windows 10 Pro 22H2 19045.2913 x64 by BoJlIIIebnik [RU, EN].iso