數千網站遭入侵試圖誘騙訪問者安裝假的更新
Malwarebytes 的安全研究人員報告，過去幾個月攻擊者入侵了執行 WordPress、Joomla 和 SquareSpace 等內容管理系統的網站，然後利用複雜的策略試圖誘騙訪問者安裝假的更新。攻擊者利用了這些網站沒有及時打補丁修復已知的漏洞，然後在使用者訪問時候展示看似真實的資訊（如圖所示），誘騙使用者安裝瀏覽器 Firefox、Chrome, 或 Flash 的更新。
為了躲避檢測，假的更新通知每個 IP 只展示一次，它還會利用 JavaScript 檔案檢查訪問者是否在虛擬機器裡訪問網站，然後才會傳遞惡意程式，惡意程式使用了作業系統信任的合法證照籤名，讓惡意更新看起來是真的。
來源：solidot
相關文章
- 勒索軟體偽裝成 Windows 更新誘騙使用者點選Windows
- 手段高階難以躲避!虛假呼叫中心誘騙使用者安裝勒索軟體竊取資料
- python安裝更新包出現環境變數訪問錯誤Python變數
- 本地網站外網訪問網站
- Linux 中安裝redis 外網可訪問LinuxRedis
- 網站地圖的修改方法有哪些，如何更新網站地圖網站地圖
- 網站使用者行為分析——Linux的安裝網站Linux
- q支付寶網路詐騙層出不窮 誘騙學生使用者進行貸款操作
- iDevice.js能探測訪問網站的iOS裝置IDEdevJS網站iOS
- 上海千圖網面試心得面試
- 安卓圖片顯示與網路訪問安卓
- MUSO：2020年美國使用者訪問盜版網站次數全球最高網站
- centos7 安裝 ElasticSearch 配置外網訪問CentOSElasticsearch
- 微軟再爆原始碼洩露；烏克蘭逮捕黑客Sanix；數以萬計的以色列網站遭入侵微軟原始碼黑客網站
- 關於入侵網站網站
- 如何提高網站的可訪問性？網站
- 訪問github出現無法訪問此網站Github網站
- 網站訪問過程&HTML網站HTML
- 亞馬遜評論區遭AI虛假評價入侵，網購信任危機日益加劇亞馬遜AI
- 修改網站裡面的圖片，網站圖片更新教程網站
- 千圖網，你面試了嗎面試
- 百事可樂裝瓶公司遭網路入侵，駭客安裝惡意軟體並下載資料
- 關於安卓手機訪問一些網站或者Fiori應用彈出安裝證書的提示安卓網站
- 如何尋找網站安全公司來解決網站安全被入侵問題網站
- 手機能訪問網站，電腦不能訪問網站，以github.io為例網站Github
- 如何解決網站限制IP訪問的問題網站
- 2617. 網格圖中最少訪問的格子數（困難）
- 國外熱門問答網站 Quora1億使用者的資料遭暴露網站
- 假證還能全網查驗？百家政府網站資料遭黑客篡改網站黑客
- 網站安裝打包 概述網站
- WordPress網站訪問慢解決方案（超詳細圖文教程）網站
- 網站訪問變慢最佳化，淺析10種網站訪問變慢最佳化方法的作用網站
- 分享如何避免您的網站被入侵？網站
- 記錄如何用php做一個網站訪問計數器的方法PHP網站
- 為什麼網站訪問速度很慢網站
- Linux上安裝xampp來搭建WordPress網站(圖文教程)Linux網站
- Oracle資料訪問元件ODAC的安裝方法Oracle元件
- php的curl選擇其他網路卡的ip來訪問網站PHP網站