恼人的浏览器“下载炸弹”重现,Chrome 再次中招

栏目: IT资讯 · 发布时间: 6年前

内容简介:去年冬天,安全公司 Malwarebytes 向 Chrome 浏览器报告了一个安全漏洞,有恶意团伙利用“下载炸弹”(Download Bomb)来阻塞用户的浏览器,然后诱导用户拨打页面上的“技术支持电话”进行诈骗行为。 “下载炸弹”...

去年冬天,安全公司 Malwarebytes 向 Chrome 浏览器报告了一个安全漏洞,有恶意团伙利用“下载炸弹”(Download Bomb)来阻塞用户的浏览器,然后诱导用户拨打页面上的“技术支持电话”进行诈骗行为。

恼人的浏览器“下载炸弹”重现,Chrome 再次中招

“下载炸弹”通过 JavaScript Blob 方法和 window.navigator.msSaveOrOpenBlob 函数瞬间启动数千个下载线程让浏览器卡死,并弹出所谓的微软技术支持热线。用户在试图点击页面或关闭浏览器都没有反应时,可能会被诱导致电该诈骗电话,对方在接通后会宣称可远程解决受害者的电脑问题,并索要维修费用。

恼人的浏览器“下载炸弹”重现,Chrome 再次中招

在收到 Malwarebytes 的反馈后,Google 在 Chrome 65.0.3325.70 中发布了修复程序。不过最近,该漏洞报告下方有用户回复称,他在使用6月12日发布的 Google Chrome 67.0.3396.87 时无意中被重定向至诈骗网站,使用的就是“下载炸弹”技术。

恼人的浏览器“下载炸弹”重现,Chrome 再次中招

之后,有其他用户证实了他的调查结果,即最新的 Chrome 版本再次受到“下载炸弹”的影响。根据评论,Chrome 开发团队暂时没有计划对 Chrome 67 进行更新,该漏洞将放至本月晚些时候发布(暂定7月19日)的 Chrome 68 中一起修复。

值得注意的是,Malwarebytes 的安全专家曾在2月份对该恶意技术进行了分析,当时他曾指出Firefox 和 Opera 也会受到影响,微软的 Edge 和 Internet Explorer 这次例外。

恼人的浏览器“下载炸弹”重现,Chrome 再次中招

来源:bleepingcomputer  编译:开源中国


【声明】文章转载自:开源中国社区 [http://www.oschina.net]


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

计算机组成原理

计算机组成原理

唐朔飞 / 高等教育出版社 / 2008-1 / 43.00元

《面向21世纪课程教材•普通高等教育"十一五"国家级规划教材:计算机组成原理(第2版)》内容简介:为了紧跟国际上计算机技术的新发展,《面向21世纪课程教材•普通高等教育"十一五"国家级规划教材:计算机组成原理(第2版)》对第1版各章节的内容进行了补充和修改,并增加了例题分析,以加深对各知识点的理解和掌握。《面向21世纪课程教材•普通高等教育"十一五"国家级规划教材:计算机组成原理(第2版)》通过对......一起来看看 《计算机组成原理》 这本书的介绍吧!

JSON 在线解析
JSON 在线解析

在线 JSON 格式化工具

XML、JSON 在线转换
XML、JSON 在线转换

在线XML、JSON转换工具

正则表达式在线测试
正则表达式在线测试

正则表达式在线测试