MS는 최신 운영체제 설치용 ISO 파일을 공식 홈페이지를 통해 제공하고 있지만 커뮤니티나 개인이 최신 패치를 통합한 커스텀 버전의 ISO를 공유하는 경우가 있고, 이렇게 출처가 불분명한 설치 파일에는 악성 코드가 심어질 가능성이 있는데, 실제로 악성 코드가 심어진 윈도우 10 설치 파일이 발견되어 사용자들의 주의가 요구된다.

안티바이러스 기업인 Dr.Web에 따르면 현재 배포 중인 일부 ISO 파일에 Trojan.Clipper.231로 명명된 악성 코드가 심어진 것이 확인도었으며, 해당 악성 코드는 클립 보드의 암호화 지갑 주소를 공격자가 제공한 주소로 대체한다. 간단히 말해 피해자의 암호 화폐를 탈취하는 기능을 가지고 있으며, 지금까지 약 1만 9천달러에 달하는 암호화폐 탈취가 이뤄졌다.

Windows 10 Pro 22H2 19045.2728 + Office 2021 x64 by BoJlIIIebnik RU.iso

Windows 10 Pro 22H2 19045.2846 + Office 2021 x64 by BoJlIIIebnik RU.iso

Windows 10 Pro 22H2 19045.2846 x64 by BoJlIIIebnik RU.iso

Windows 10 Pro 22H2 19045.2913 + Office 2021 x64 by BoJlIIIebnik [RU, EN].iso

Windows 10 Pro 22H2 19045.2913 x64 by BoJlIIIebnik [RU, EN].iso