Microsoft je 28. juna objavio prvi Windows 11 Insider Preview build, koji je redovno ažurirao tokom skoro mjesec dana. Dok je proces nadogradnje postojećih PC uređaja na Windows 11 prilično jednostavan (potrebna je samo prijava u dev channel u okviru Windows Insider Programa) mnogi su pokušali da instaliraju nezvanične ISO fajlove, ali su umjesto toga inficirani malwareom.
Distribucija lažnih instalacija Windowsa 11 nije uopšte sofisticirana, jer se oslanja na to da će korisnici preuzeti sumnjivi fajl za instaliranje i potom preskočiti uslove korišćenja bez čitanja, kako bi započeli instalaciju.
Kaspersky u svom izvještaju ističe da internetom kruži fajl pod nazivom “86307_windows 11 build 21996.1 x64 + activator.exe”. Iako veličina fajla od 1.75GB i njegovo ime ukazuju na to da je u pitanju Windows 11 build 21996.1 (koji je zastjareli build i procurio je prije Microsoftove zvanične objave operativnog sistema), zapravo se radi o jednom, beskorisnom DLL fajlu.
Kada korisnik započne proces instaliranja preko ovog fajla, pokrene se novi izvršni proces. Tu je i kompletan sporazum o korišćenju licence, koji ističe da će neki sponzorisani programi biti instalirani na korisnikov PC. Korisnici koji ovo prihvate bez čitanja dobijaju maliciozni softver koji se instalira na njihov računar. Kaspersky ističe da ovaj softver može biti bilo šta, od adwarea do trojanaca i programa koji kradu podatke korisnika.
Kompanija savetuje korisnike da za instaliranje Windowsa koriste zvanične buildove u okviru Windows Insider Programa, kao i da operativni sistem ne bi trebalo da bude instaliran na primarnom računaru korisnika jer može doći do problema sa stabilnošću.