网络罪犯创建了一个虚假的Microsoft DirectX 12下载页面，以分发恶意软件，这些恶意软件会窃取您的加密货币钱包和密码。
即使该网站随附联系表格，隐私权政策，免责声明和DMCA侵权页面，但该网站或其分发的程序均没有合法依据。
当用户单击“下载”按钮时，他们将被重定向到一个外部页面，提示他们下载文件。根据您单击的是32位版本还是64位版本，将为您提供一个名为“ 6080b4_DirectX-12-Down.zip” [ VirusTotal ]或“ 6083040a__Disclaimer.zip” [ VirusTotal ]的文件。
这两个文件的共同点是它们导致恶意软件试图窃取受害者的文件，密码和加密货币钱包。
由安全研究人员 Oliver Hough首次发现，当启动伪造的DirectX 12安装程序时，它们将安静地从远程站点下载恶意软件并执行它
该恶意软件是一种窃取信息的恶意软件，试图获取受害者的Cookie，文件，有关系统的信息，已安装的程序，甚至是当前桌面的屏幕快照。
随着加密货币的狂热如潮，恶意软件开发人员还试图窃取Windows软件的各种加密货币钱包，例如Ledger Live，Waves.Exchange，Coinomi，Electrum，Electron Cash，BTCP Electrum，Jaxx，Exodus，MultiBit HD ，Aomtic和Monero。
所有数据都收集到％Temp％文件夹中，恶意软件会压缩该文件夹并将其发送回攻击者。然后，攻击可以分析数据并将其用于其他恶意活动。
威胁行为者越来越多地创建假冒网站，在许多情况下，更令人信服的网站来分发恶意软件。
过去，BleepingComputer曾报道过恶意软件分发者创建了伪造站点来宣传ProtonVPN， Windows系统清理程序和 BleachBit ，这些伪站点 将窃取密码的木马推向了毫无戒心的访客。
随着网络继续成为狂野的西部，至关重要的是采取一种偏执的方法来下载软件，并仅从受信任的站点或开发人员的站点安装软件。
由于DirectX是Microsoft的功能，因此只应从Microsoft安装它， 而从其他任何地方下载它可能会给您带来麻烦，这是有道理的 。
*编译：Domino
*来自：bleepingcomputer