Gli utenti più esperti di Windows non tardano a volersi disfare di certi software e funzionalità non esattamente utili che vengono forniti insieme al sistema operativo e, a questo scopo, si rivolgono a una delle molte utility appositamente realizzate, generalmente note come debloater.

Una di queste, Windows Toolbox, non è però ciò che sembra: è pur vero che consente di disfarsi di certe caratteristiche indesiderate di Windows 11, ma al tempo stesso la si può classificare come trojan horse.

Ospitata su GitHub fino a poco fa, Windows Toolbox contiene al proprio interno tutta una serie di script PowerShell offuscati, che installano un trojan clicker e, come segnala Bleeping Computer, «potenzialmente altri malware».

Alcuni di questi script scaricano da CloudFlare Workers altri script, usati per eseguire comandi ed effettuare il download di altri file sui dispositivi ormai infetti.

Sullo stesso tema:

Addio a WMIC dopo vent'anni: Microsoft rimuove lo storico strumento di ammin...

Nvidia, certificati rubati dagli hacker e usati per firmware malware

L'UE vuole DNS europei per implementare meglio la censura

La falsa app di Squid Game che nasconde un malware

Sebbene la versione originale di Windows Toolbox sia stata già rimossa da GitHub, è ancora possibile che ce ne siano delle copie in circolazione: che si trovino su qualche sito poco affidabile o che vengano fornite da qualche amico in buona fede, è bene ricordarsi che questo software è tutt'altro che sicuro.

Chi ha già adoperato Windows Toolbox, invece, è probabilmente già infetto. Per sincerarsene si può verificare l'esistenza della directory C:\systemfile, che viene creata da uno degli script malevoli.

Sullo stesso tema:

Western Digital, l'attacco che ha cancellato tutti i dati da dischi e NAS

Cerca un sicario nel dark web per sfregiare la fidanzata

4 italiani su 10 pagano i riscatti del ransomware

Phishing, la finta mail dell'Oms rivolta agli utenti italiani

Se essa esiste, va cancellata insieme ai file C:\Windows\security\pywinvera, C:\Windows\security\pywinveraa, e C:\Windows\security\winver.png. Inoltre vanno eliminati dall'Utilità di Pianificazione le attività legate alla directory systemfile.

I maggiori software antivirus e antimalware in queste ore stanno venendo aggiornanti per riconoscere la minaccia e aiutare nell'eliminazione: utilizzando software aggiornati si può pertanto evitare di dover intervenire manualmente.

Per approfondire:

Captatori e trojan

Dagli autori di WannaCry un malware che infetta anche Linux

Sì, si può nascondere un virus in un file audio

Ransomware da 300.000 franchi, come funziona Ryuk