کمیته رکن چهارم– مایکروسافت از کارزاری خبر داده است که با دانلودهای جعلی بازی، نرم‌افزار کرک‌شده و ابزارهای غیررسمی، برنامه‌های اضافه را روی رایانه‌های ویندوزی نصب می‌کند. نتیجه می‌تواند مصرف اینترنت و توان پردازشی دستگاه بدون رضایت آگاهانه صاحب آن باشد.
به گزارش کمیته رکن چهارم، پژوهش ۳ نوامبر ۲۰۲۶ سه مسیر درآمدزایی را تأیید کرده است: عبور ترافیک اینترنت دیگران از رایانه، اجرای کارهای محاسباتی و نصب ابزارهای ناخواسته. Cyber Security News این یافته‌ها را ۴ نوامبر گزارش کرده است.
آلودگی زمانی آغاز می‌شود که کاربر نصب‌کننده فریبنده را اجرا کند. بسته می‌تواند چند برنامه را در یک نوبت نصب کند؛ متوقف‌شدن یکی از آن‌ها به معنی توقف تمام زنجیره نیست.
در نمونه‌های بررسی‌شده، WorldProxyPool برای اشتراک پهنای‌باند، CharityEngine و BOINC برای محاسبات و ابزارهایی با نام Windows Manager دیده شده‌اند. برخی مؤلفه‌ها کاربرد قانونی دارند؛ مشکل، نصب پنهانی یا فریبکارانه آن‌هاست و وجود نام یک برنامه به‌تنهایی اثبات آلودگی نیست.
پیامد عملی می‌تواند استفاده از اتصال اینترنت کاربر برای ترافیک شخص ثالث و درگیرشدن منابع دستگاه باشد. گزارش، استخراج رمزارز را برای شاخه محاسباتی ثابت نمی‌کند.
توصیه مایکروسافت: نرم‌افزار را از منابع قابل اعتماد بگیرید، از کرک و ابزار فعال‌سازی غیررسمی پرهیز کنید و حفاظت ابری، محافظت در برابر دستکاری و بررسی اعتبار برنامه‌ها را فعال نگه دارید. اگر پس از نصب مشکوک، برنامه یا کار زمان‌بندی‌شده ناشناس دیده می‌شود، کل فرایند نصب باید با ابزار امنیتی معتبر بررسی شود.
منبع: Microsoft
