This fake Windows support website delivers password-stealing malware
好的，我需要帮用户总结这篇文章的内容，控制在100字以内。首先，文章讲的是一个假冒微软支持网站，伪装成Windows更新，实际上安装了恶意软件。这个恶意软件会窃取密码、支付信息和账户访问权限。
接下来，文章提到这个网站使用了拼写相似的域名，看起来像微软的官方页面，而且是法语界面。下载的文件看似合法，但实际上是恶意软件，使用了合法的工具构建，导致传统安全工具难以检测。
然后，文章解释了为什么攻击者选择法国为目标，因为法国之前发生了多起大规模数据泄露事件，导致大量个人信息外流。攻击者利用这些数据制作更可信的钓鱼页面。
恶意软件通过Electron应用和Python脚本运行，隐藏恶意逻辑在JavaScript中，并使用合法进程名来躲避检测。它还设置了两个启动机制以确保在重启后继续运行，并连接到C2服务器进行数据窃取。
最后，文章提供了检测和清除恶意软件的方法，并建议用户通过官方渠道更新Windows以避免受骗。
总结时要抓住关键点：假冒微软网站、伪装Windows更新、窃取信息、针对法国、利用合法工具隐藏恶意行为、多重启动机制、数据窃取过程以及防范建议。
一个假冒微软支持网站伪装成Windows更新页面诱导用户下载恶意软件。该软件通过伪装成合法文件和利用Electron框架隐藏恶意代码来躲避检测。攻击主要针对法国用户，利用之前的数据泄露事件制作更可信的钓鱼页面。恶意软件会窃取密码、支付信息，并在系统中建立持久化机制以确保长期运行。