Investigadores de seguridad de HP han detectado una campaña que utiliza una falsa actualización de Windows 11 para distribuir el malware RedLine. Los ciberdelincuentes intentan convencer a usuarios de Windows 10 para que descarguen un supuesto instalador del nuevo sistema operativo.
En realidad, el archivo contiene RedLine Stealer, un malware especializado en el robo de información almacenada en los equipos infectados.
La campaña aprovecha el interés generado por Windows 11 y las dificultades que algunos usuarios pueden encontrar para actualizar sus equipos debido a los requisitos de hardware establecidos por Microsoft.
Una falsa actualización de Windows 11 distribuye RedLine
Los atacantes utilizaron el dominio windows-upgraded.com, diseñado para parecer una página relacionada con la actualización de Windows.
Desde esta web se ofrecía la descarga de un archivo llamado Windows11InstallationAssistant.zip. Aunque aparentaba ser un instalador legítimo, su objetivo era introducir RedLine Stealer en el equipo.
La campaña comenzó coincidiendo con la ampliación del despliegue de Windows 11 por parte de Microsoft. De esta forma, los atacantes aprovecharon un momento en el que más usuarios podían estar interesados en actualizar sus ordenadores.
RedLine puede recopilar diferentes tipos de información almacenada en un dispositivo. Entre sus objetivos se encuentran las contraseñas, cookies del navegador, datos de tarjetas y monederos de criptomonedas.
Cómo evitar falsas actualizaciones de Windows
La principal medida de protección consiste en descargar las actualizaciones de Windows únicamente desde los canales oficiales de Microsoft.
Los usuarios de Windows 10 pueden comprobar la disponibilidad de Windows 11 desde las opciones de actualización del propio sistema. También deben desconfiar de páginas desconocidas que ofrezcan instaladores o prometan facilitar el acceso a nuevas versiones.
Antes de descargar un archivo, conviene comprobar el dominio de la página y evitar enlaces recibidos mediante mensajes o comunicaciones sospechosas.
También es recomendable mantener Windows y las herramientas de seguridad actualizadas. Estas medidas ayudan a reducir el riesgo ante campañas que utilizan programas conocidos como reclamo para distribuir malware.
La página utilizada en esta campaña dejó de estar operativa. Sin embargo, los ciberdelincuentes pueden utilizar otros dominios y páginas similares para intentar distribuir nuevamente este tipo de amenazas.
Accede para ver información más detallada: Genbeta.