伪DirectX12下载站点安装了窃取密码的恶意软件

黑客创建了一个虚假的DirectX 12下载站点，该站点看上去完全由安全证书，隐私策略，免责声明，数字千年版权法案（DMCA）策略等构成，但会推送恶意软件来扫描您的PC以获得私人信息。

这些信息包括台式机屏幕截图，您的PC详细信息，Cookie，以及重要的是您可能拥有的任何加密货币钱包，以及恶意软件在搜索Ledger Live，Waves.Exchange，Coinomi，Electrum，Electron Cash，BTCP Electrum， Jaxx，Exodus，MultiBit HD，Aomtic和Monero。

然后将信息保存在一个临时目录中，并上传到黑客的网络。

这种方法是使用伪造但看上去合法的下载页面的新一波黑客活动的一部分，据我们最近报道，黑客伪造了Microsoft Store页面和Spotify下载页面。已克隆的其他下载页面包括ProtonVPN，Windows系统清理程序和BleachBit。

黑客一直在使用被黑客入侵的网站链接到其虚假页面，从而提高了该页面的Google搜索排名，并诱骗更多用户点击其虚假下载链接。