Malwarebytes-Experten warnen, dass gefälschte Updates, die per E-Mail oder SMS verteilt werden, Malware installieren können, die Passwörter und Bankdaten stiehlt.

Malwarebytes hat eine Warnung bezüglich einer Phishing-Kampagne herausgegeben, die gefälschte Windows-Updates verwendet, um Malware auf den Geräten der Benutzer zu installieren. Diese Updates, die aufgrund des Designs, das das Aussehen von Microsoft genau imitiert, legitim erscheinen, werden über E-Mails, SMS oder Benachrichtigungen verteilt. Das Ziel des Angriffs ist der Diebstahl von Passwörtern und Bankdaten, wobei sich die meisten Opfer in Frankreich befinden.

Experten empfehlen den Benutzern, nicht auf Links in Nachrichten zu klicken, die die Installation dringender Updates anfordern, sondern die Updates direkt in den Einstellungen des Betriebssystems zu überprüfen. Es ist wichtig, das Herunterladen von Updates aus externen Quellen zu vermeiden, auch wenn sie offiziell erscheinen. Die Aktivierung automatischer Updates ist eine zusätzliche Schutzmaßnahme.

Benutzer werden geraten, auf Nachrichten zu achten, die Dringlichkeit suggerieren, und immer die URLs zu überprüfen, bevor sie Dateien herunterladen. Die Einhaltung dieser Regeln kann das Risiko einer Infektion erheblich reduzieren.