數千網站遭入侵試圖誘騙訪問者安裝假的更新
Malwarebytes 的安全研究人員報告，過去幾個月攻擊者入侵了執行 WordPress、Joomla 和 SquareSpace 等內容管理系統的網站，然後利用複雜的策略試圖誘騙訪問者安裝假的更新。攻擊者利用了這些網站沒有及時打補丁修復已知的漏洞，然後在使用者訪問時候展示看似真實的資訊（如圖所示），誘騙使用者安裝瀏覽器 Firefox、Chrome, 或 Flash 的更新。
為了躲避檢測，假的更新通知每個 IP 只展示一次，它還會利用 JavaScript 檔案檢查訪問者是否在虛擬機器裡訪問網站，然後才會傳遞惡意程式，惡意程式使用了作業系統信任的合法證照籤名，讓惡意更新看起來是真的。
來源：solidot
相關文章
- 勒索軟體偽裝成 Windows 更新誘騙使用者點選Windows
- 手段高階難以躲避!虛假呼叫中心誘騙使用者安裝勒索軟體竊取資料
- 群發簡訊誘騙出新招 裝朋友釋出虛假中獎資訊
- 亞馬遜評論區遭AI虛假評價入侵，網購信任危機日益加劇亞馬遜AI
- python安裝更新包出現環境變數訪問錯誤Python變數
- 獲取使用者訪問網站的IP來源網站
- 美國防部邀請數千名駭客入侵五角大樓網站網站
- 大陸使用者可以訪問《中央日報》網站網站
- 指定時間內網站訪問次數的監控內網網站
- 本地網站外網訪問網站
- 微軟再爆原始碼洩露；烏克蘭逮捕黑客Sanix；數以萬計的以色列網站遭入侵微軟原始碼黑客網站
- 谷歌瀏覽器將警告使用者提防駭客誘騙資訊谷歌瀏覽器
- 控制對網站的訪問 (轉)網站
- ubuntu mysql 安裝和外網訪問配置UbuntuMySql
- 您的網站如何導致訪問者感染惡意軟體網站
- 關於入侵網站網站
- 修改網站裡面的圖片，網站圖片更新教程網站
- 網站使用者行為分析——Linux的安裝網站Linux
- git假裝檔案沒更新Git
- centos7 安裝 ElasticSearch 配置外網訪問CentOSElasticsearch
- Linux 中安裝redis 外網可訪問LinuxRedis
- 百事可樂裝瓶公司遭網路入侵，駭客安裝惡意軟體並下載資料
- 假證還能全網查驗？百家政府網站資料遭黑客篡改網站黑客
- 如何提高網站的可訪問性？網站
- 網站訪問過程&HTML網站HTML
- 訪問github出現無法訪問此網站Github網站
- 曝光臺：假借圖靈公司之名騙取錢財的網站圖靈網站
- 四招識賣假點卡網站 五大常見騙術顯形(轉)網站
- php網站判斷使用者是否是手機訪問的方法PHP網站
- comScore：訪問英國婚戀網站的使用者增長22%網站
- 不同網站移動使用者訪問體驗報告網站
- iDevice.js能探測訪問網站的iOS裝置IDEdevJS網站iOS
- Walker Sand：1/4的網站訪問來自移動裝置網站
- MUSO：2020年美國使用者訪問盜版網站次數全球最高網站
- 國外熱門問答網站 Quora1億使用者的資料遭暴露網站
- 大麥網又遭“撞庫” 39位使用者被騙147萬元
- 如何尋找網站安全公司來解決網站安全被入侵問題網站
- 網站入侵過程(轉)網站