Cybercriminelen verspreiden momenteel een bijzonder overtuigende valse Windows 11‑update via een nagemaakte Microsoft‑supportpagina. De site lijkt op het eerste gezicht volledig legitiem: ze toont een KB‑nummer, een beschrijving van de update en een grote blauwe downloadknop, precies zoals je die op een echte Microsoft‑pagina zou verwachten. Maar achter die façade schuilt malware die ontworpen is om wachtwoorden, betaalgegevens, tokens en accounttoegang te stelen. Het installatiebestand ziet er betrouwbaar uit — het heet WindowsUpdate 1.0.0.msi, is 83 MB groot en vermeldt zelfs Microsoft als auteur — waardoor veel gebruikers geen argwaan krijgen. Zodra je het uitvoert, start het echter een verborgen Python‑omgeving die zich voordoet als een Windows‑proces en systematisch gevoelige informatie buitmaakt. De malware installeert zichzelf opnieuw bij elke herstart, probeert beveiligingssoftware uit te schakelen en stuurt de gestolen data naar externe servers. De campagne richt zich voorlopig vooral op Franse gebruikers, omdat daar veel persoonlijke gegevens uit eerdere datalekken circuleren, maar kan makkelijk internationaal uitbreiden. Wie vermoedt dat hij het bestand heeft geopend, doet er goed aan opstartitems en tijdelijke mappen te controleren, verdachte bestanden te verwijderen en onmiddellijk alle wachtwoorden te wijzigen.
Lees het volledige artikel op TechPulse.
| samenvatting - Copilot 2026 |
Nieuws
