Темы Windows 10 теперь могут украсть учетные данные пользователей

Разработчики вредоносных программ всегда находят новые способы пронести свои полезные данные на компьютеры людей. Недавно исследователь безопасности обнаружил, что хакеры могут использовать настраиваемые темы Windows 10 для кражи информации учетных записей своих жертв. Тем самым доказывая свою точку зрения.

Эта новость поступает к нам через пользователя Twitter @bohops, который сделал это открытие и написал цепочку твитов, объясняющих, как работает атака.

Зараженный файл темы будет содержать строку кода, изменяющую обои пользователя. Эта строка кода указывает вашему компьютеру получить изображение с веб-сайта хакера для использования в качестве обоев.

Затем хакер настраивает свой веб-сайт так, чтобы он запрашивал учетные данные пользователя в Windows 10, когда пользователь подключается к нему. Это делается путем сообщения Windows 10, что файл предназначен только для совместного использования через удаленный доступ.

Таким образом, когда пользователь запускает тему, компьютер пользователя загружает обои с веб-сайта хакера. Веб-сайт сообщает компьютеру пользователя, что ему требуются учетные данные для удаленного доступа. Затем Windows 10 просит пользователя ввести свое имя пользователя и пароль, чтобы получить доступ к изображению.

Если пользователь вводит свое имя пользователя и пароль, хакеры собирают информацию, когда она отправляется на их сервер. Затем хакер может расшифровать информацию и получить имя пользователя и пароль.

Хотя это кажется достаточно плохим, становится еще хуже, когда вы понимаете, что учетные данные для входа в Windows 10 обычно представляют собой имя и пароль учетной записи Microsoft. Таким образом, эта атака не только позволяет хакеру получить доступ к ПК, но и к учетной записи Microsoft жертвы в целом.

Установка файлов темы из неизвестных источников никогда не является хорошей идеей, и это открытие показывает, почему. Будьте осторожны при установке файлов темы в будущем и никогда не вводите свои учетные данные во всплывающем окне, отображаемом темой.

Хотя это потенциально пугающие новости, тем не менее загружать и устанавливать темы из безопасных источников безопасно. Вы можете установить множество красивых и безопасных тем, чтобы стилизовать свой компьютер по своему усмотрению. Просто избегайте хитрых веб-сайтов, и все будет в порядке.