新闻中心

当前位置 > 新闻中心> 软件之家 > PC软件 > 恶意程序伪装各大浏览器更新 点击就中招
恶意程序伪装各大浏览器更新 点击就中招
2012-11-29 14:47:20   编辑:朝晖   点击可以复制本篇文章的标题和链接
 
让小伙伴们也看看:
收藏文章

年底是各大浏览器升级的高峰期,Chrome 23、Firefox 17以及针对Windows 7系统的IE10预览版先后登场,这让黑客们嗅到了可乘之机。国外媒体报道,已有不法分子利用浏览器厂商频繁的版本更新,推出弹窗式的伪装升级通知,用户只要稍微不慎,就会感染木马和恶意程序。

本月16日,一家域名为securebrowserupdate.com的钓鱼网站开启本次感染行动的先河,虽然这家站点现在已经关闭,但其他类似的网站仍在不停涌现。域名译为中文意思就是“安全浏览器升级”,可见其伪装行为就是基于这次浏览器升级的浪潮。

这些站点中的脚本代码能够侦测用户正在使用何种浏览器,随后提示用户针对这款浏览器有“SP补丁”可供升级,“可起到增强安全性的目的”。这当然已经是诸多钓鱼站点的一贯伎俩了,点击升级自然也不会真的为你的浏览器进行升级操作。

这些钓鱼站点给予用户的警示信息内容统一是这样的:“注意!您的浏览器版本过旧,部分操作无法在您的浏览器上进行!”随后在下方给出所谓最新SP补丁的选择,供用户升级。点击“安装”按钮,恶意程序就正式落户你的计算机了。

以下截图来自反病毒站点StopMalvertising,针对不同浏览器,恶意网站会提供不同的“浏览器升级方案”,而且随用户正在使用的浏览器版本号变化。如你所见就连iPhone版本的升级都有提供,不过不清楚的是究竟iPhone 4.1指的是iOS 4.1系统还是iPhone中浏览器Safari的版本号,而且前方用的还是微软同步中心的图标,足见这些招数是完全用来蒙骗外行人的。

根据国外媒体对这些站点脚本的分析,发现本次攻击行为并非仅针对桌面计算机用户,如果用户使用移动设备浏览此类网站一样会遭遇安全风险

至于踏进这些钓鱼网站的途径,一般是用户在浏览某些不该访问的站点时点击了带欺骗性的广告,被引入“浏览器升级”的骗局中。所以,各位同学千万不要乱点来历不明的链接,即使你想升级,也请前往相应的官方网站获取最新版本。

恶意程序伪装各大浏览器更新 点击就中招

恶意程序伪装各大浏览器更新 点击就中招

恶意程序伪装各大浏览器更新 点击就中招

恶意程序伪装各大浏览器更新 点击就中招

恶意程序伪装各大浏览器更新 点击就中招

via 爱活网

文章纠错

微信公众号搜索"驱动之家"加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注

阅读更多:谷歌眼镜

好文共享:
收藏文章

文章观点支持

当前平均分:0(0 次打分)
热门评论
热门文章