AppInstaller.exe в Windows 10 используется для распространения BazarBackdoor
В четверг, 11 ноября 2021 года, исследователи из Sophos Labs сообщили об обнаружении подозрительных писем, которые были созданы с использованием приемов социальной инженерии. Интересно, что электронные письма были направлены сотрудникам лаборатории.
В одном из сообщений, отправленным якобы «помощником главного руководителя Sophos», вымышленный «Адам Уильямс» интересовался, почему исследователь не ответил на жалобу клиента. Для большей убедительности письмо содержало ссылку на сообщение в формате PDF.
Тем не менее, ссылка оказалась вредоносной, и использовалась для распространения вредоносного ПО BazarBackdoor.
Исследователи Sophos заявляют, что в атаке используется новый метод распространения вредоносной нагрузки, в котором задействован процесс установки приложений Windows 10.
Исследователь Sophos Эндрю Брандт (Andrew Brandt) пояснил:
В ходе реального заражения при клике по URL-адресу запускается браузер, который вызывает инструмент AppInstaller.exe, используемый приложением Windows Store, для загрузки и запуска содержимого, доступного по ссылке.
В свою очередь, вредоносная ссылка указывает на текстовый файл с именем Adobe.appinstaller, который затем указывает на файл большего размера, размещенный по отдельному URL-адресу, Adobe_1.7.0.0_x64appbundle.
Затем появляется предупреждение, а также уведомление о том, что программное обеспечение было подписано цифровой подписью с сертификатом, выпущенным несколько месяцев назад. (Sophos уже уведомил центр сертификации о злоупотреблении).
Затем у жертв запрашивается разрешение установить «Adobe PDF Component». Если пользователь предоставит такое разрешение, то BazarBackdoor будет развернут и запущен в системе в считанные секунды.
BazarBackdoor, как и BazarLoader, обменивается данными по протоколу HTTPS, но отличается от него большим количеством генерируемого шумного трафика. Известно, что BazarBackdoor может извлекать системные данные и связан с Trickbot и программой-вымогателем Ryuk.
Брандт также отметил:
Вредоносные программы, входящие в комплекты установщиков приложений, обычно не используются в атаках. К сожалению, теперь, когда процесс был продемонстрирован, он, вероятно, вызовет более широкий интерес. Компании, занимающиеся безопасностью, и поставщики программного обеспечения должны предусмотреть механизмы защиты, чтобы обнаруживать и блокировать подобные атаки и не позволять злоумышленникам злоупотреблять цифровыми сертификатами.
Устранение неполадок при установке с помощью файла Установщика приложений
При возникновении любых проблем с установкой приложения из файла установщика приложения воспользуйтесь советами по диагностике и устранению неполадок из этого раздела.
Предварительные требования
Чтобы иметь возможность загрузки неопубликованных приложений в Windows 10, устройство пользователя должно удовлетворять следующим требованиям:
Windows 10:
Windows 10 1909 и более ранних версий:
Распространенные проблемы
Существуют некоторые распространенные проблемы при первой загрузке неопубликованного приложения на машине пользователя. В следующих разделах описаны наиболее распространенные проблемы и их решения.
Версия Windows
В каждом выпуске Windows 10 повышается удобство загрузки неопубликованных приложений, и в таблице ниже указано, какие функции доступны в каждом основном выпуске. Если вы попытаетесь загрузить неопубликованное приложение, используя метод, который не поддерживается в вашей версии Windows 10, возникнет ошибка развертывания.
Доверенные сертификаты
Пакеты приложений должны быть подписаны сертификатом, который является доверенным для устройства. сертификаты, предоставляемые общими центрами сертификации, являются доверенными по умолчанию в операционной системе Windows.
Однако если сертификат, используемый для подписи пакета приложения, не является доверенным или является локально созданным или самозаверяющим сертификатом, используемым во время разработки, установщик приложения может сообщить о том, что пакет не является доверенным и не позволит установить его.
Чтобы решить эту проблему, пользователь с правами локального администратора на устройстве должен использовать средство сертификатов компьютера для импорта сертификата в один из следующих контейнеров:
Не импортируйте сертификаты подписи пакетов в хранилище сертификатов пользователя. Установщик приложения не выполняет поиск сертификатов пользователей при проверке удостоверения пакета.
Средство управления сертификатами компьютера можно легко найти, выполнив поиск в меню «Пуск»:
После успешного импорта сертификата для подписи повторное выполнение установщика приложения покажет, что пакет является доверенным и может быть установлен:
Зависимости, которые не устанавливаются
Файл не доступен
При установке из конечной точки HTTP необходимо убедиться, что все файлы доступны с правильным типом MIME. Самый простой способ проверить эти файлы — пройти по ссылкам на странице HTML, созданной Visual Studio. Необходимо проверить эти файлы:
Сбой установки приложения с сообщением об ошибке: неверный параметр
Изоляция проблем установщика приложений
Если установщик приложения не может установить приложение, эти действия помогут определить проблемы установки.
Проверка установки файла пакета приложения
Журналы событий установщика приложений
Обновление приложения с помощью встраиваемого файла Установщика приложений
использование файла установщика внедренного приложения в настоящее время доступно в Windows сборке программы предварительной оценки Windows 10.
файл установщика приложения содержит путь обновления, который приложение Windows может просматривать поиск обновлений и восстанавливать его.
при использовании Visual Studio для создания и публикации приложения Windows с помощью внедренного файла установщика приложения необходимо убедиться Windows 10, что установлен пакет SDK 2104 (или более поздней версии), а свойства проекта Windows 10 21H1 (или более поздней версии) в качестве версий целевые. если это не было настроено, приложение Windows не будет устанавливать встроенные конфигурации AppInstaller на устройство при установке Windows приложения.
Как MSIX средство упаковки
ниже описано, как с помощью средства упаковки MSIX изменить уже существующее приложение Windows, чтобы оно включало приложение установщика встраиваемых приложений.
в следующих руководствах предполагается, что вы ранее создали файл установщика приложений с помощью Visual Studio для автоматизации создания файла установщика приложения с использованием набор средств MSIX или вручную. Рекомендации по созданию файла установщика приложений см. в следующих статьях:
открытие приложения Windows для редактирования
ниже приведены инструкции по использованию приложения Microsoft MSIX Packaging tools для начала редактирования Windows приложения.
импорт файла установщика приложения в приложение Windows
ниже приведены инструкции по внедрению файла установщика приложения в уже существующее приложение Windows с помощью приложения Microsoft MSIX Packaging Tool. в этих шагах предполагается, что вы уже открыли приложение Windows для редактирования с помощью приложения Microsoft MSIX Packaging Tool.
Обновление AppxManifest
следующие шаги помогут вам обновить AppxManifest, чтобы указать файл установщика приложения, ранее добавленный в Windows приложение.
В приведенных выше инструкциях предполагается, что имя файла установщика приложения — Update. appinstaller.
закрытие и упаковка приложения Windows
ниже приведены инструкции по упаковке приложения Windows в качестве более новой версии. В этих шагах предполагается, что вы настроили параметры подписывания в соответствии с требованиями организации или клиента.
Как Visual Studio
прежде чем начать, убедитесь, что вы работаете на Windows 10 устройстве с установленным Windows 10 пакетом SDK 2104 или более поздней версии. Этот пакет SDK необходим, чтобы убедиться, что Целевая версия и свойства минимальной версии установлены с соответствующими значениями при создании приложения.
Внедрение файла установщика приложения
ниже приведены инструкции по внедрению файла установщика приложения в проект Windowsного приложения (UWP) Visual Studio.
Обновление AppxManifest
ниже приведены инструкции по обновлению AppxManifest в проекте Visual Studio для создания нового файла установщика приложения.
В этом руководство предполагается:
создание приложения Windows
ниже приведены инструкции по созданию Windows пакета приложений для инсталлатинг в поддерживаемых операционных системах.
Как установить Appx или AppxBundle файл на Windows 10 Mobile
Во времена Windows Phone 8.1 установка приложений извне официального магазина Windows Phone Store была далеко не самым простым процессом. К примеру, вы не могли поставить какую-то программу на смартфон без ПК. В Windows 10 Mobile разработчики Microsoft пошли на встречу пользователям и предоставили сразу несколько новых способов установки софта, в том числе с телефона. О них, а также о парочке решений от сторонних разработчиков-энтузиастов, и пойдёт речь в этой статье. Отметим, что установка Appx или AppxBundle-файлов на десктопную Windows 10 немного сложнее.
Чем отличаются форматы установочных файлов приложений
Установочные файлы приложений для Windows 10 Mobile существуют в трёх вариантах:
Чтобы установить приложение из Appx / AppxBundle-файла, достаточно провести необходимые операции только непосредственно с этим файлом. Чтобы установить программу, которая поставляется в виде архива, сделайте следующее:
В папке Dependencies содержатся системные компоненты, необходимые для работы приложения. Без них программа просто не запустится (вы вряд ли сможете её даже поставить), так что не забудьте сначала установить эти компоненты.
Как установить Appx или AppxBundle-файл через Проводник
Как установить Appx или AppxBundle-файл через Портал устройства
Специально для разработчиков Microsoft создала специальный сервис, который позволяет в том числе устанавливать приложения на Windows 10 Mobile. В отличие от способа, описанного выше, Портал отображает ход установки приложения и в случаи возникновения ошибок информацию о них. Этот сервис предназначен для использования с компьютера, но может работать и без него.
Как включить Портал устройства
Как установить приложение с помощью ПК
Как установить приложение со смартфона
Как установить Appx или AppxBundle-файл через Установщик приложений
Microsoft предусмотрела отдельный способ установки приложений на настольной Windows 10. На компьютерах Appx / AppxBundle-файлы открываются в специальной программе Установщик приложений, которая умеет отображать данные о приложении, о разрешениях, которые ему требуются, а также показывать ход установки и выводить информацию об ошибках. Как ни странно, эта утилита работает и на смартфонах, достаточно лишь установить её один раз.
Как поставить Установщик приложений на смартфон
Как ставить программы на Windows 10 Mobile с помощью Установщика приложений
Отметим, что хоть мы и проверяли работу утилиты, на смартфонах она не всегда работает как надо.
Как установить Appx или AppxBundle-файл через Package Installer
Энтузиасты создали специальную программу, которая, как и Установщик приложений, умеет полноценно работать с Appx / AppxBundle-файлами, в том числе отображать прогресс установки.
Как поставить Package Installer на смартфон
Как устанавливать программы на Windows 10 Mobile с помощью Package Installer
Как установить Appx или AppxBundle-файл через Interop Tools
Этот способ предназначен для тех пользователей, у которых уже поставлена программа Interop Tools и сделан Interop Unlock. Interop Tools, помимо других своих полезных функций, умеет и устанавливать приложения.
Отметим, что если один из пяти описанных выше способов установки не сработал, скорее всего, не сработают и остальные. В случае возникновения проблем узнайте код ошибки и воспользуйтесь поисковыми системами, чтобы найти причину неполадки.
Установка приложений Windows 10, не используя магазин Microsoft Store
Публикация: 22 July 2018 Обновлено: 21 October 2021
Adguard опубликовала новый онлайн-инструмент, благодаря которому, пользователи со всего мира могут загружать приложения Windows 10 не используя Microsoft Store.
Вы можете помнить, что Adguard в 2017 году создал инструмент, позволяющий, напрямую загружать образы ISO Windows и Office с серверов Microsoft.
Ранее у вас было два варианта загрузки приложений из Microsoft Store, оба работали на устройстве Windows 10: использовать Store для загрузки и установки приложений или используйте монитор трафика для перехвата загрузок и сохранения файлов приложений непосредственно в системе.
Новый инструмент Adguard Store меняет это, поскольку предоставляет всем возможность загрузки любого приложения из магазина Microsoft. Все, что вам нужно, это ссылка на приложение в магазин; вы можете выбрать загрузку определенной версии приложений, например, для выпуска версий Windows 10 или Fast Ring.
Как получить ссылку на нужное приложение в Магазине Windows 10.
Чтобы установить его, нужно включить «Режим разработчика» на компьютере с Windows 10.
Включить Режим разработчика.
В моем случае это «C:\Users\Almanex\Downloads», кликните вкладку «Файл» и перейдите в выпадающем меню «Запустить Windows PowerShell» → «Запустить Windows PowerShell от имени администратора» см. картинку ниже.
После выполнения одной из команд, приложение будет установлено, вы не получите сообщение о успешной установке, само приложение вы найдете в меню «Пуск».
Установить приложение / файл APPX так же просто, как установить исполняемый файл. Вам нужно будет дважды кликнуть по нему, чтобы начать установку. Если вы не можете получить Установщик приложений или не можете установить приложение по какой-либо причине, используйте PowerShell.
Опция загрузки приложений полезна в некоторых ситуациях, например, когда необходимо установить приложения на несколько компьютеров, но вы не хотите каждый раз загружать его из магазина. Другим не менее интересным вариантом является возможность загрузки приложений из других каналов, например «Fast Ring», если вы находитесь в «Retail».
