Gli esperti di Malwarebytes avvertono che gli aggiornamenti falsi distribuiti tramite e-mail o SMS possono installare malware che ruba password e dati bancari.

Malwarebytes ha emesso un avviso riguardo a una campagna di phishing che utilizza aggiornamenti falsi di Windows per installare malware sui dispositivi degli utenti. Questi aggiornamenti, che sembrano legittimi grazie a un design che imita fedelmente l'aspetto di Microsoft, vengono distribuiti tramite e-mail, SMS o notifiche. L'obiettivo dell'attacco è il furto di password e dati bancari, e la maggior parte delle vittime si trova in Francia.

Gli esperti raccomandano agli utenti di non fare clic sui link nei messaggi che richiedono l'installazione di aggiornamenti urgenti, ma di controllare gli aggiornamenti direttamente dalle Impostazioni del sistema operativo. È essenziale evitare di scaricare aggiornamenti da fonti esterne, anche se sembrano ufficiali. L'attivazione degli aggiornamenti automatici è una misura di protezione aggiuntiva.

Gli utenti sono avvisati di prestare attenzione ai messaggi che inducono urgenza e di controllare sempre gli URL prima di scaricare file. Seguire queste regole può ridurre significativamente il rischio di infezione.