হ্যাকাররা উইন্ডোজ ব্যবহারকারীদের কনফ্রমাইজ করার চেষ্টা করছে উইন্ডোজ ১১ আসার আগে থেকেই একাধিক বার। একটি উপায় হলো ভুল উইন্ডোজ ইনস্টলার ফাইল তৈরি করা। ব্যবহারকারীরা অজান্তে এই ফাইলগুলো ডাউনলোড করে ম্যালওয়্যারের আশ্রয়ে পড়ে। HP-এর থ্রেট রিসার্চ টিম (Threat Research team) এর একটি ব্লগ পোস্টে এমন একটি নতুন স্কিমের ডিটেইল দেওয়া হয়েছে।
টিম অনুযায়ী, ফ্রি উইন্ডোজ ১১ আপগ্রেডের শেষ ফেজ ঘোষণা হওয়ার সময়ে, একটি ম্যালিশিয়াস এক্টর (malicious actor) windows-upgraded[.]com ডোমেইন রেজিস্টার করলো। এই ডোমেইনটি ম্যালওয়্যার ছড়ানোর জন্য ব্যবহার করা হয়েছে। সতর্ক করা হয়েছে, এটি করা হয়েছে ব্যবহারকারীদের ছল করে একটি নকল ইনস্টলার এবং ম্যালওয়্যার যা Redline stealer নামে পরিচিত, ডাউনলোড এবং রান করাতে। অনেক লোক এই Redline stealer স্ক্যামের শিকার হয়েছে আক্রমণকারীদের 의해 কারণ এটি মাইক্রোসফটের অফিশিয়াল ওয়েবসাইটের সাথে খুব মিলিত।
"ডোমেইনটি আমাদের লক্ষ্য আকর্ষণ করলো কারণ এটি নতুন নিবন্ধিত, একটি লেজিটিমেট ব্র্যান্ডের অনুকরণ করলো, এবং একটি সাম্প্রতিক ঘোষণার সুযোগ নিলো। থ্রেট এক্টর এই ডোমেইনটি ব্যবহার করলো RedLine Stealer বিতরণ করার জন্য, একটি ইনফরমেশন স্টিলিং ম্যালওয়্যার ফ্যামিলি যা আন্ডারগ্রাউন্ড ফোরামে বিক্রির জন্য ব্যাপকভাবে অ্যাডভার্টাইজড," HP ব্যাখ্যা করলো।
রিয়েল ইনস্টলার এবং নকল ইনস্টলার আসলে খুব সিমিলার, পার্থক্য হয় যখন আপনি ডাউনলোড নাও বাটনে ক্লিক করেন। ডাউনলোড প্রসেস শুরু হয় এবং "Windows11InstallationAssistant.zip" ডাউনলোড হয় এবং ডিকমপ্রেশনের সময় ম্যালওয়্যার ইনজেক্ট হয়।
আপনি এই সমস্যাগুলো এড়াতে পারেন এবং উইন্ডোজ ১১-এ আপগ্রেড করার চেষ্টা করার সময় সবসময় অত্যন্ত সতর্ক থাকবেন, এবং উইন্ডোজ আপগ্রেড শুধু মাইক্রোসফট থেকে, উইন্ডোজ আপডেট (Windows Update) ব্যবহার করে ডাউনলোড করুন। এটি আপনার ফাইল এবং ডিভাইসে লোড করা পারসোনাল ইনফরমেশন সিকিউর রাখতে সাহায্য করবে।
