Het installatieprogramma van Windows 11 Google Play Store bracht ook malware

Microsoft gelanceerd Windows 11 De meest opvallende toevoeging eind vorig jaar was ondersteuning voor Android-apps via de Amazon AppStore. Gebruikers kunnen met enige moeite apps sideloaden, maar er zijn ook verschillende onofficiële methoden geweest De Google Play Store installeren.

Een dergelijke oplossing, Windows Toolbox genaamd, installeert de Play Store, verwijdert Windows 11 en biedt vele andere functies. Maar, slaapcomputer Windows Toolbox heeft gemeld dat de computers van gebruikers zijn geïnfecteerd met kwaadaardige Chrome-extensies, verdachte scripts en mogelijk ook andere malware.

Wat doet deze tool eigenlijk?

De port legde uit dat de tool in feite een trojan was die verborgen PowerShell-scripts uitvoerde. Deze scripts creëerden geplande taken in Windows 11, zoals het doden van processen en het maken van andere taken. Ik heb ook een verborgen map c:\systemfile gemaakt en vervolgens de standaard Chrome-, Edge- en Brave-browserprofielen naar die map gekopieerd.

Er is ook een kwaadaardige Chromium-extensie gemaakt in deze verborgen map, die de geografische informatie van het slachtoffer uploadt en de gebruiker ook doorverwijst naar gelieerde en verwijzingslinks. Specifieker, slaapcomputer U zei dat gebruikers die whatsapp.com bezoeken, worden omgeleid naar URL’s die verband houden met oplichting met “geld verdienen”, ongewenste apps en games en oplichting met browsermeldingen.

Gebruikers zijn geadviseerd om te controleren op deze verdachte geplande taken en verborgen systeembestandsmap als ze denken dat hun computer geïnfecteerd is. U moet dan de geplande taken, de bijbehorende Python-bestanden en de betreffende map verwijderen.

Hoe dan ook, het is duidelijk dat je zeker wat voorzichtiger moet zijn als het gaat om het installeren van de Play Store op je Windows 11-apparaat.