3 min

Windows podpora krade vaše hesla. Stačí jen navštívit web a ovládne váš počítač

Sdílet

Dennívýzva

Stránka podpory Microsoftu nabízí ke stažení „aktualizaci Windows 11 24H2“. Ta po spuštění vysaje z prohlížeče všechna hesla, přitom ji antiviry vůbec nevidí.

Notebook, žena

Zdroj: Unsplash

Obsah článku

Dne 9. dubna 2026 publikoval bezpečnostní tým Malwarebytes analýzu phishingové domény „microsoft-update[.]support“. Web vypadal jako běžná stránka Microsoftu, jen komplet ve francouzštině, s velkým tlačítkem ke stažení souboru „WindowsUpdate 1.0.0.msi“ o velikosti 83 MB. Kdo soubor stáhl a spustil, nevědomky si nainstaloval vícevrstvý infostealer, malware zaměřený výhradně na krádež přihlašovacích údajů, cookies, platebních dat a session tokenů. V okamžiku analýzy neměl hlavní spustitelný soubor jedinou detekci na 69 antivirových enginech, jak redakce Mobify zjistila.

Jak útok funguje krok za krokem

Řetězec infekce začíná klikem na tlačítko „Stáhnout“. Po spuštění MSI balíčku se do složky „AppData\Local\Programs\WindowsUpdate\“ nainstaluje aplikace Electron. Ta přes skript „AppLauncher.vbs“ a systémový „cscript.exe“ spustí přejmenovaný Python runtime (_winhost.exe), který rozbalí nástroje do dočasné složky „Temp\WinGet\tools“. Pak přijde hlavní rána:

Malware hromadně ukončí procesy prohlížečů a bezpečnostních nástrojů přes „taskkill.exe“.
Projde úložiště hesel, cookies, session tokenů a platebních karet v Chrome, Edge i dalších prohlížečích.
U Discordu vytáhne tokeny a údaje o změnách dvoufaktorové autentizace.
Zkopíruje IP adresu a lokaci.
Data odešle přes C2 servery na platformách Render a Cloudflare Workers a nahraje je na Gofile.

Celý proces proběhne bez jediného vyskakovacího okna. Uživatel vidí nanejvýš krátké probliknutí konzole.

Proč antivirus nereaguje

Útočníci poskládali malware z komponent, které samy o sobě vypadají nevinně. WiX installer je legitimní balicí nástroj. Electron shell používají tisíce běžných aplikací. VBScript přes „cscript.exe“ je standardní systémová funkce. Python runtime je veřejně dostupný interpret.

Škodlivina se skrývá v obfuskovaném JavaScriptu uvnitř aplikace Electron a část komponent se dotahuje až za běhu. Statická analýza proto vidí jen sadu běžných nástrojů. SmartScreen staví na dynamických seznamech škodlivých webů a reputaci stahovaných souborů, takže u nové, dosud neznámé kombinace nemusí varování přijít vůbec. Malwarebytes po své analýze detekci doplnil, ale v prvních dnech kampaně byl uživatel bez ochrany.

Jak malware přežije restart

Vytrvalost je dvakrát tak dobrá a záměrně maskovaná:

Do registru (HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run) zapíše hodnotu „SecurityHealth“ odkazující na „WindowsUpdate.exe“, název připomíná legitimní Windows Security.
Do složky Startup umístí zástupce „Spotify.lnk“, jméno, které většina uživatelů přehlédne jako hudební přehrávač.

Po každém restartu se malware znovu spustí a pokračuje ve sběru dat.

Jak poznáte, že jste v bezpečí, a jak ne

Klíčové rozlišení: samotná návštěva phishingového webu podle publikované analýzy kompromitaci nespouští. Rizikový moment nastává až stažením a spuštěním MSI souboru. Pokud jste na podobné stránce byli, ale nic nestahovali, analýza nedává důvod předpokládat napadení.

Pokud jste MSI spustili, hledejte tyto stopy:

Složka „AppData\Local\Programs\WindowsUpdate\“ s „WindowsUpdate.exe“
Soubor „AppLauncher.vbs“ ve stejném umístění
Registrový klíč „SecurityHealth“ v Run směřující na „WindowsUpdate.exe“
Zástupce „Spotify.lnk“ ve Startup
Obsah složky „AppData\Local\Temp\WinGet\tools\“

Najdete-li cokoliv z toho, Malwarebytes doporučuje okamžitě, a z jiného, čistého zařízení, změnit všechna hesla uložená v prohlížeči, zapnout dvoufaktorovou autentizaci a spustit plnou kontrolu antimalwarem.

Jediné bezpečné místo pro aktualizace Windows

Jedno pravidlo stačí: pravý update Windows se instaluje přes Nastavení → Windows Update. Pokud potřebujete ruční balíček, třeba pro offline instalaci, Microsoft ho distribuuje výhradně přes Microsoft Update Catalog. Jakýkoliv jiný web, který po vás chce stáhnout a spustit MSI nebo EXE soubor s názvem „Windows update“, je červená vlajka. Bez výjimky.

Zatím odhalená kampaň cílila na francouzsky mluvící uživatele, ale technika útoku není na jazyk vázaná. Lokalizace phishingové stránky do češtiny je pro útočníka otázka minut, a Windows 11 24H2 je reálná větev systému, kterou používají miliony lidí i u nás.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Oliver Cerman

Reklama

Zajímavosti IT a technologie Mobil

Vybrali jsme pro vás Magazíny a zajímavosti

Elektrický tahač Tesla Semi konečně vstoupil do sériové výroby

Téměř devět let od prvotního představení a nespočtu odkladů zahájila kalifornská automobilka sériovou...

Vimperk ožije novým multižánrovým festivalem. Ten má proměnit město v kulturní scénu

Jihočeský Vimperk se letos na podzim stane dějištěm zcela nového kulturního projektu. Festival VIMPERK26,...

Záhada řeči domorodého australského kmene: Mluví díky kompasu v hlavě, neznají vpravo, vlevo ani časovou osu

Na světě se mluví přibližně 7 000 jazyky. Všechny se od sebe v něčem trochu liší. Některé mají odlišné...

Motorkáři zahájili sezónu v Dlouhém Mostě. Na bohoslužbu a žehnání jich přijelo přes 150

Více než stovka milovníků jedné stopy se v sobotu sešla v Dlouhém Mostě na Liberecku v kostele sv....

FOTO: Cyklistický závod Gracia v Orlové vyhrála Švýcarka Liechtiová

Švýcarská cyklistka Jasmin Liechtiová vyhrála v nečekaném rozuzlení závod žen Gracia v Orlové....

Reklama

Rekordní kroková výzva: Pelhřimovští obešli rovník, přibyli noví nadšenci

Také lidé v Pelhřimově se letos zapojili do dubnové výzvy 10 000 kroků, a to rovnou v rekordním množství....

Veronika Žilková odhalila dávné propojení s Bohdalovou. Agáta je její vnučka, prozradila

Veronika Žilková dorazila na premiéru dokumentu o Jiřině Bohdalové a znovu ukázala, že k herecké legendě...

Chcete mít bobkovišeň jako z katalogu? V květnu musíte udělat jeden zásadní krok a nepřehltit ji péčí

Zdravá a sytě zelená bobkovišeň není samozřejmost. Klíčem je správné hnojení ve správný čas – jinak hrozí...

Má to smysl pro každého: Meta aplikace dostávají nového AI bojovníka. Má bránit podvodům a odhalovat falešné účty

Meta nasadila do WhatsAppu, Facebooku a Messengeru ochrany, které zasahují ještě předtím, než podvodník...

Trumpův postoj Kyjev stále víc znepokojuje. Zelenskyj mluví o neúctě, zradě i slábnoucí podpoře USA

Vztahy mezi Kyjevem a Washingtonem znovu viditelně ochladly. Volodymyr Zelenskyj po měsících opatrnosti...

Reklama

Pražský maraton ovládli Tsegu a Jelimová. Havlena obhájil český titul v osobním rekordu

Praha má za sebou další velký maratonský den. V mužském závodě dominoval Etiopan Berehanu Wendemu Tsegu,...

Nevyužívaná hala vedle plecharény půjde k zemi. Na jejím místě vyroste nový zimák

Malá, dlouhá léta nevyužívaná hala, která sousedí s olomouckým zimním stadionem půjde během května k zemi....

Už za hodinu budou Češi sedět u televize. Nova spustí seriál, o kterém se mluvilo celé týdny

Nova v neděli 3. května mění tón hlavního vysílacího času. Po odlehčené krimikomedii Buldok z Poděbrad...

Manchester United zpečetil svou renesanci. Pokořil Liverpool a slaví Ligu mistrů

Manchester United porazil poprvé od srpna 2022 doma Liverpool, v dnešním 35. kole anglické fotbalové ligy...

Největší vedro bylo v Plzni, meteorologové tam naměřili 29,1 stupně

Česko má za sebou zatím nejteplejší den letošního roku. Hranice třiceti stupňů sice nikde nepadla, Plzeň k...

Reklama

Jak se tam jen mohl dostat? V břiše egyptské mumie nalezli epos z úplně jiné říše

Archeologové objevili papyrus s Homérovou Iliadou uvnitř starověké egyptské mumie. Je to poprvé, co byl...

KVÍZ: Jak dobře znáte pražskou MHD? Prověřte své znalosti

Ke každodennímu životu v Praze neodmyslitelně patří městské hromadná doprava. Desetitisíce lidí pravidelně...

Tajemství rčení „být v limbu“: Odhalte jej na tyrolské stezce po stopách borovice limby

Borovice limba roste zejména v centrálních Alpách na západě Rakouska a v okolních zemích. V Tuxských Alpách...

Jiřina Bohdalová miluje své vnuky, čeká je bohatství

Herečka Jiřina Bohdalová, která dnes slaví 95. narozeniny, stále srší energií. Největší radost do života jí...

Ukrajinská šampionka Kosťuková předvedla nevídanou oslavu. Předloni pózovala bez svršků

Marta Kosťuková po zisku největšího titulu kariéry na madridské antuce předvedla salto vzad, které tenisový...

Reklama

Nepřítel před branami: Vymyšlený duel střelců, hněv ruských veteránů a zklamání z historické nepřesnosti

Snímek Nepřítel před branami pobouřil ruské veterány. Legendární souboj střelců byl výmysl a skutečný osud...

Děti v Rakousku dělaly táborák, explodovala pod ním munice. Pět jich utrpělo zranění

Pět dětí ve věku od deseti do 14 let v sobotu večer nedaleko hornorakouského Freistadtu utrpělo zranění,...

Trumpova vláda bojkotuje větrné elektrárny, argumentuje národní bezpečností

Administrativa amerického prezidenta Donalda Trumpa stupňuje snahy o omezení výstavby větrných elektráren...

Lidé mu na ulici plivali pod nohy a v divadle padaly facky. Martin Růžek se kvůli své přesvědčivosti rval i v zákulisí

Herec Martin Růžek ztvárnil řadu výrazných rolí. Začínal jako nadšený samouk a postupně se propracoval mezi...

Vesnice uprostřed Prahy? Tahle čtvrť je nejstřeženější tajemství, o kterém neví ani místní

Šest stanic metra z centra a jste ve čtvrti, kde ulice mají šířku venkovské cesty a domy nepřerostly koruny...

Reklama

Nobelistka Mohammadíová je v kritickém stavu. Režim jí odpírá zdravotní péči, tvrdí rodina

Vězněná íránská aktivistka a nositelka Nobelovy ceny za mír Narges Mohammadíová dva dny po převozu na...

„Nikdo už tě nechytí.“ Siniaková ohromila i partnerku, vyznání Američanky budí emoce

Návrat královny. Kateřina Siniaková je zase světovou jedničkou v tenisové čtyřhře a jedinečný způsob, jakým...

Schindlerův seznam: Skutečný tvůrce seznamu bral úplatky a nejslavnější scéna filmu je technicky nemožná

Zákulisí natáčení snímku Schindlerův seznam skrývá psychická zhroucení herců a historické omyly. Režisér...

Na Znojemsku se zřítila část rodinného domu, uvnitř byl nalezen mrtvý muž

V Šanově na Znojemsku se v neděli odpoledne zřítila část rodinného domu, uvnitř byl nalezen mrtvý člověk....

Dosud nevídané porcování mamuta: Vědci nalezli důkaz, že hominidé a kočkovité šelmy se dělili o kořist

Na zkamenělé kostře nalezeného exempláře našli vědci stopy po řezání nástroji, které vyrobili předci...

Reklama

Sparta - Jablonec 1:0. Trápení Pražanů ukončil verdikt sudího i jedna krásná akce

Sledujte online přenos z utkání nadstavbové skupiny o titul ve fotbalové Chance Lize mezi Spartou Praha a...

Projekt Iceworm: Američani vybudovali pod ledem město s jaderným reaktorem a kinosálem. Zničil ho pohyb ledovce

Americká armáda vybudovala v šedesátých letech pod grónským ledem tajnou základnu Camp Century v rámci...

Policisté pátrají po ženě s červenými vlasy. Má duševní potíže a mohla by si ublížit

Pražští policisté pátrají po třiatřicetileté ženě, která se od sobotního rána neozvala rodině ani jiným...

Provokativní návrat Megan Fox. Polonahá ukázala novou tvář a exmilenec jí hned začal psát

Hollywoodská herečka Megan Fox oslaví čtyřicáté narozeniny. Čtyřnásobná matka se po pauze vrací do...

Svoboda médií není samozřejmost. Babiš, Macinka a Rajchl se ji snaží podkopávat

Světový den svobody tisku připomíná jednu zdánlivě samozřejmou věc, která se ale v Česku stává…

Reklama

Youtube zpřístupňuje Picture-in-picture pro všechny

Youtube má funkci PiP (Picture-in-picture) již nějakou dobu, ale funkci mohli používat jen platící...

Developer chtěl pozemky v Kohoutovicích. Radnice neprodá, plánuje tam parkování

Radní brněnských Kohoutovic koncem dubna rozhodli, že neprodají pozemky developerovi. Soukromý investor...

Záhada Banzaiského potrubí: Vlna, která vás zabije

„Pokud dorazíš o okamžik dříve, nebo naopak později, vlna tě popadne a rozbije. Chyby neodpouští.",...

V Praze-Zbraslavi hoří les, k boji s plameny hasiči využívají drony

Sedm hasičských jednotek vyjelo v neděli odpoledne k požáru lesa v Praze - Zbraslavi. I s pomocí dronů...

Příští týden v seriálu Ulice: Konflikty, pobyt za mřížemi, návrat a hrdinský čin

Příští týden v seriálu Ulice přinese kompromitující video s Lumírem Nyklem. Magda navíc řeší Koldovo...

Reklama

Doporučujeme

Právě u nás vyšlo

Windows podpora krade vaše hesla. Stačí jen navštívit web a ovládne váš počítač

Veronika Žilková odhalila dávné propojení s Bohdalovou. Agáta je její vnučka, prozradila

Tragédie na traktoriádě u Prahy: Stroji pod kola spadlo dítě, zraněním podlehlo

Šestnáctiletý kulturista riskuje. Kvůli steroidům se smířil s hrozbou infarktu

Princezna Charlotte slaví 11. narozeniny: Roste z ní nádherná dáma a je celá po mamince!

„Nikdo už tě nechytí.“ Siniaková ohromila i partnerku, vyznání Američanky budí emoce