Una herramienta de Windows 11 para instalar Google Play Store también trajo malware consigo

Microsoft lanzó Windows 11 a fines del año pasado, y la adición más notable fue la compatibilidad con aplicaciones de Android a través de Amazon AppStore. Los usuarios pueden descargar aplicaciones con un poco de esfuerzo, pero también ha habido varias formas no oficiales de instalar Google Play Store.

Una de estas soluciones, llamada Windows Toolbox, instala Play Store, elimina Windows 11 y ofrece varias otras características. Sin embargo, computadora pitido ha informado que Windows Toolbox de hecho ha infectado las computadoras de los usuarios con extensiones de Chrome maliciosas, scripts incompletos y posiblemente también otro malware.

¿Qué hace realmente esta herramienta?

El medio explicó que la herramienta incompleta era en realidad un troyano que ejecutaba scripts ocultos de PowerShell. Estos scripts crearon tareas programadas en Windows 11, p. B. matar procesos y crear otras tareas. También creó una carpeta c:\systemfile oculta y luego copió los perfiles de navegador Chrome, Edge y Brave predeterminados en esa carpeta.

También se creó una extensión maliciosa de Chromium en esta carpeta oculta, que carga la información geográfica de la víctima mientras redirige al usuario a enlaces de afiliados y referencias. Más preciso, computadora pitido informó que los usuarios que visitaron whatsapp.com fueron redirigidos a URL relacionadas con estafas de «ganar dinero», aplicaciones y juegos no deseados y estafas de notificación del navegador.

Se ha aconsejado a los usuarios que comprueben la presencia de estas tareas programadas incompletas y la carpeta de archivos ocultos del sistema si creen que su PC está infectada. A continuación, debe eliminar las tareas programadas, los archivos de Python asociados y la carpeta incompleta.

De cualquier manera, está claro que definitivamente debe tener más cuidado al instalar Play Store en su dispositivo con Windows 11.