偽造的瀏覽器更新通知再度泛濫,可能導致電腦遭勒贖

資安研究單位發現偽造瀏覽器更新通知的惡意活動再度增加,會在用戶電腦或手機中安裝勒贖軟體。

資安研究網站 Security Boulevard 指出,最近該站發現偽造瀏覽器更新通知的惡意活動再度增加;當受害者誤判而安裝了「更新軟體」時,實際上可能被安裝勒贖軟體或會入侵網銀的惡意軟體。

Security Boulevard 指出,受害者在瀏覽含惡意軟體的網站時,會看到偽造的「更新中心」彈跳視窗,指出「瀏覽器發生嚴重錯誤 (Critical error),需立即更新,否則可能造成資料損壞、個資外流等問題」;當用戶按下更新按鈕後,實際上下載的是惡意軟體。

該報導指出,下載的惡意軟體會偽裝成 JPG 檔案,除了 Windows 電腦易受攻擊外,甚至還有 Android 版本。許多以 WordPress 網站都遭到感染,駭客多半是將惡意程式碼塞在 footer.php 這支 WordPress 系統程式中。

常見的掃毒軟體大多可成功發現並提出警告,該報告也建議網站經營者也應在伺服器端安裝掃毒軟體,避免自己的網站被駭客注入惡意程式碼。

資料來源:

https://securityboulevard.com/2019/02/fake-browser-updates-push-ransomware-and-bank-malware/

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *