מיקרוסופט עוקבת אחר קמפיין הורדות תוכנה מזויפות המכוון למשתמשים דוברי סינית

מומחי Microsoft Defender עוקבים אחר קמפיין תוכנה זדונית פעיל המשתמש באתרי הורדות תוכנה מזויפים כדי להתחזות לספקים מהימנים ולהפיץ מתקינים זדוניים. הקמפיין פגע במשתמשים שביקשו להוריד תוכנות פופולריות והביא לפריצות בארגונים ובתעשיות רבות, בעיקר בפעילות מבוססת סין של ארגונים רב-לאומיים ובמשתמשים דוברי סינית. מיקרוסופט הבחינה בקורבנות במגזרי הבריאות, הייצור, המשחקים, הטכנולוגיה, הלוגיסטיקה, הממשל והחינוך. לאחר ההפעלה, המתקינים הזדוניים פורסים תוכנה זדונית שמבססת התמדה, מנסה להחליש את הגנות האבטחה ומתקשרת עם תשתית הנשלטת על ידי התוקפים. מיקרוסופט מעריכה בביטחון בינוני שפעילות זו תואמת לקמפיין התוכנה המזויפת Silver Fox (הידוע גם בשם Yinhu, 银狐) שדווח בפומבי, אך לא ייחסה אותה לשחקן מדינתי. Microsoft Defender זיהה ושיבש פעילות במספר שלבים של המתקפה, כולל בלימה אוטומטית באמצעות הפרעת התקפה. ארגונים צריכים לתעדף מניעת הורדות ממקורות תוכנה לא מהימנים ולוודא שהגנות כגון SmartScreen, הגנת רשת, הגנת שיבוש ו-Microsoft Defender XDR מופעלות כדי לסייע בזיהוי, חסימה ותגובה לפעילות קשורה.