Microsoft melacak kampanye unduhan perangkat lunak palsu yang menargetkan pengguna berbahasa Tionghoa

Microsoft Defender Experts melacak kampanye malware aktif yang menggunakan situs web unduhan perangkat lunak palsu untuk menyamar sebagai vendor tepercaya dan mendistribusikan penginstal berbahaya. Kampanye ini menargetkan pengguna yang ingin mengunduh perangkat lunak populer dan telah mengakibatkan kompromi di berbagai organisasi dan industri, terutama memengaruhi operasi berbasis Tiongkok dari organisasi multinasional dan pengguna berbahasa Tionghoa. Microsoft telah mengamati korban di sektor perawatan kesehatan, manufaktur, game, teknologi, logistik, pemerintahan, dan pendidikan. Setelah dieksekusi, penginstal berbahaya menyebarkan malware yang membangun persistensi, mencoba melemahkan perlindungan keamanan, dan berkomunikasi dengan infrastruktur yang dikendalikan penyerang. Microsoft menilai dengan keyakinan sedang bahwa aktivitas ini konsisten dengan kampanye perangkat lunak palsu Silver Fox (juga dikenal sebagai Yinhu, 银狐) yang dilaporkan publik, tetapi tidak mengaitkannya dengan aktor negara. Microsoft Defender mendeteksi dan mengganggu aktivitas di berbagai tahap serangan, termasuk penahanan otomatis melalui gangguan serangan. Organisasi harus memprioritaskan pencegahan unduhan dari sumber perangkat lunak yang tidak tepercaya dan memastikan perlindungan seperti SmartScreen, perlindungan jaringan, perlindungan tamper, dan Microsoft Defender XDR diaktifkan untuk membantu mengidentifikasi, memblokir, dan merespons aktivitas terkait.