फेसबुक विज्ञापनों से सावधान रहें जो मुफ्त Windows 11 अपग्रेड की पेशकश करने का दावा करते हैं। आप मैलवेयर डाउनलोड कर सकते हैं।
एंटीवायरस प्रदाता Malwarebytes फेसबुक विज्ञापनों के बारे में चेतावनी दे रहा है जो Windows 11 के लिए "त्वरित" और "मुफ्त" अपग्रेड का वादा करते हैं। वे उन्हें वैधता की हवा देने के लिए Microsoft के लोगो का उपयोग करते हैं और लोगों से OS डाउनलोड करने के लिए एक लिंक पर क्लिक करने का आग्रह करते हैं।
(क्रेडिट: Facebook)
विज्ञापन Windows 10 पर अटके उपयोगकर्ताओं का शिकार करते प्रतीत होते हैं। हालांकि Microsoft Windows 11 को मुफ्त अपग्रेड के रूप में प्रदान करता है, कुछ PC सिस्टम आवश्यकताओं को पूरा नहीं करते हैं। परिणामस्वरूप, लाखों पुराने PC अभी भी Windows 10 चला रहे हैं, भले ही Microsoft ने आधिकारिक तौर पर अक्टूबर में इसके लिए समर्थन समाप्त कर दिया हो।
"यदि आप अपने PC को चालू रखना चाहते हैं, तो यह एक सुविधाजनक शॉर्टकट की तरह लगता है," Malwarebytes विज्ञापनों के बारे में कहता है।
घोटाले के विज्ञापनों में से एक "Win 11 Pro" नाम का उपयोग करता है और जर्मनी में सक्रिय रहता है। अन्य विज्ञापनों को पहचानना आसान है और वे "NC Sports - Nasc sports" जैसे असंबद्ध Microsoft नामों का उपयोग करते हैं।
विज्ञापनों पर क्लिक करने से आप उन डोमेन पर पहुंच जाते हैं जो आधिकारिक Microsoft पेजों की तरह दिखते हैं लेकिन वास्तव में डाउनलोड लिंक के माध्यम से मैलवेयर फैलाने के लिए डिज़ाइन किए गए हैं। डोमेन 25H2 का भी संदर्भ देते हैं, या Windows 11 के लिए नवीनतम आधिकारिक वार्षिक रिलीज़।
(क्रेडिट: Malwarebytes)
"लोगो, लेआउट, फोंट, और यहां तक कि फूटर में कानूनी टेक्स्ट भी कॉपी किए गए हैं," Malwarebytes जोड़ता है। "पता बार में एकमात्र स्पष्ट अंतर है। microsoft.com के बजाय, आप इन लुकलाइक डोमेन में से एक देखेंगे:"
ms-25h2-download[.]pro
ms-25h2-update[.]pro
ms25h2-download[.]pro
ms25h2-update[.]pro
दुर्भावनापूर्ण डोमेन केवल वास्तविक PC उपयोगकर्ताओं को स्वीकार करने का प्रयास भी करेंगे। यदि यह किसी बॉट या सुरक्षा शोधकर्ता से आने वाली स्वचालित जांच से इंटरनेट विज़िट का पता लगाता है, तो डोमेन ट्रैफ़िक को Google.com पर रीडायरेक्ट कर देंगे। "यदि आप जांच पास करते हैं, तो साइट ms-update32.exe नाम की एक फ़ाइल डाउनलोड करती है। 75MB पर, यह एक वैध Windows इंस्टॉलर जैसा लगता है," Malwarebytes कहता है।
हमारे संपादकों द्वारा अनुशंसित
डाउनलोड वास्तव में एक हैकर-नियंत्रित GitHub पेज पर होस्ट किया गया है। हालांकि इंस्टॉलर को वैध दिखने के लिए तैयार किया गया है, लेकिन यह दुर्भावनापूर्ण कोड चलाने के लिए डिज़ाइन किया गया है जिसका उद्देश्य सहेजे गए पासवर्ड, उपयोगकर्ता ब्राउज़र सत्र, और क्रिप्टोकरेंसी वॉलेट डेटा चुराना है।
Facebook की मूल कंपनी Meta ने टिप्पणी के अनुरोध का तुरंत जवाब नहीं दिया। लेकिन साइबर अपराधियों ने लंबे समय से सोशल नेटवर्किंग प्लेटफॉर्म पर विज्ञापनों का उपयोग अनजान उपयोगकर्ताओं को लक्षित करने के लिए किया है। इस बीच, Google का Chrome ब्राउज़र नकली Windows 11 अपग्रेड साइट्स को दुर्भावनापूर्ण डोमेन के रूप में फ़्लैग करना शुरू कर दिया है।
Malwarebytes यह भी नोट करता है: "याद रखें: Windows अपडेट आपकी सिस्टम सेटिंग्स के अंदर Windows Update से आते हैं—किसी वेबसाइट से नहीं और कभी भी सोशल मीडिया विज्ञापन से नहीं। Microsoft Facebook पर Windows अपडेट का विज्ञापन नहीं करता।"
हमारे विशेषज्ञ के बारे में
Michael Kan
प्रिंसिपल रिपोर्टर
अनुभव
मैं 15 वर्षों से अधिक समय से पत्रकार हूँ। मैंने कैनसस सिटी में स्कूलों और शहरों के रिपोर्टर के रूप में अपनी शुरुआत की और 2017 में PCMag में शामिल हुआ, जहां मैं सैटेलाइट इंटरनेट सेवाओं, साइबर सुरक्षा, PC हार्डवेयर, और बहुत कुछ कवर करता हूँ। मैं वर्तमान में सैन फ्रांसिस्को में स्थित हूँ, लेकिन पहले चीन में पांच साल से अधिक समय बिताया, देश के प्रौद्योगिकी क्षेत्र को कवर करते हुए।
2020 से, मैंने SpaceX की Starlink सैटेलाइट इंटरनेट सेवा के लॉन्च और विस्फोटक वृद्धि को कवर किया है, उपलब्धता और फीचर लॉन्च पर 600+ कहानियां लिखीं, लेकिन सैटेलाइट नक्षत्रों के विस्तार पर नियामक लड़ाई, AST SpaceMobile और Amazon जैसे प्रतिद्वंद्वी प्रदाताओं के साथ झगड़े, और सैटेलाइट-आधारित मोबाइल सेवा में विस्तार करने के प्रयास भी। मैंने FCC फाइलिंग को नवीनतम समाचारों के लिए खंगाला है और कैलिफोर्निया के दूरदराज के कोनों में Starlink की सेलुलर सेवा का परीक्षण करने के लिए ड्राइव किया है।
मैं साइबर खतरों को भी कवर करता हूँ, रैंसमवेयर गिरोहों से लेकर AI-आधारित मैलवेयर के उद्भव तक। 2024 और 2025 में, FTC ने Avast को उपभोक्ताओं को $16.5 मिलियन का भुगतान करने के लिए मजबूर किया, क्योंकि उन्होंने गुप्त रूप से उनकी व्यक्तिगत जानकारी एकत्र की और उसे थर्ड-पार्टी क्लाइंट्स को बेच दिया, जैसा कि Motherboard के साथ मेरी संयुक्त जांच में सामने आया।
मैं PC ग्राफिक्स कार्ड बाजार को भी कवर करता हूँ। महामारी-युग की कमी ने मुझे RTX 3000 पाने के लिए Best Buy के सामने कैंप करने के लिए मजबूर किया। अब मैं देख रहा हूँ कि AI-संचालित मेमोरी की कमी पूरे उपभोक्ता इलेक्ट्रॉनिक्स बाजार को कैसे प्रभावित कर रही है। मैं हमेशा अधिक सीखने के लिए उत्सुक हूँ, इसलिए कृपया टिप्पणियों में फीडबैक दें और मुझे टिप्स भेजें।
पूरा बायो पढ़ें
