安全动态

黑客利用最新的Firefox漏洞诱导用户寻求“技术支持”

来源:聚铭网络    发布时间:2019-11-08    浏览次数:
 

信息来源:FreeBuf

近期,黑客正热衷于利用Firefox中的漏洞进行诈骗,该漏洞会导致浏览器锁定,同时显示警告消息,提示计算机运行的是Windows盗版。

用户在访问网站时,没有其他任何的人为操作,该警告消息就会弹出:

请停止操作并且不要关闭计算机。您的计算机的注册表项已锁定。为什么我们锁定了您的计算机? 因为Windows注册表项是非法的。 Windows桌面正在使用盗版软件。 Window桌面通过网络发送病毒。该Windows桌面已被黑客入侵。为了您的安全,我们锁定了这台计算机。

然后,该消息会建议该人员在接下来的五分钟内拨打免费电话,否则计算机将无法使用。 以下是显示攻击流程的GIF:

此次,Windows和Mac版本的开源浏览器都遭受了攻击。关闭窗口的唯一方法是使用Windows任务管理器或macOS中的“强制关闭”功能,强制关闭整个浏览器。 但即使关闭了之后,Firefox也会重新打开以前的页面,然后进行无休止的循环。在默认情况下,“还原”选项卡是关闭的。要解决该问题,用户必须强制关闭Firefox,然后重新启动Firefox,在欺诈网站加载之前迅速关闭它。

安全提供商Malwarebytes威胁情报主管JérômeSegura说,Firefox漏洞已被多个欺诈网站利用,其中包括d2o1sv4d11x6bc [。] cloudfront [。] net / firefox / index.html。 他说,该网站上的违规代码是专门针对浏览器漏洞编写的。

本周一,Segura向Bugzilla论坛报告了这个漏洞。他说,Mozilla正在积极修复。在报告发布七个小时后的一则声明中,Mozilla负责人写道:“我们正在修复身份验证提示错误(https://bugzilla.mozilla.org/show_bug.cgi?id=1593795),我们预计将在接下来的两个更新版中修复(在Firefox 71或72中发行)。”

Firefox不是唯一一个出现混乱页面无限循环的浏览器。 Chrome也有类似的漏洞,这些漏洞也已被野外利用。之后,Google开发人员已修复了这两个问题。

Segura发现的漏洞利用是浏览器锁定攻击类型中的一种,这是很常见的。这种漏洞主要依赖于身份验证弹出窗口。据报道,Mozilla在今年早些时候发布了针对这类型攻击的全面修复程序,自攻击被曝光到全面修复历时约有12年了。 Chrome和其他浏览器也容易受到这种攻击。

Segura说,他知道有一个针对Firefox浏览器锁定的漏洞,该漏洞在报告两年后仍未修复。尽管它过去备受黑客青睐,但近期针对该漏洞的攻击较少。

对于许多用户来说,当浏览器显示可怕、威胁性消息或者变得毫无响应时,会手足无措。然而,最重要的事情还是要保持冷静,不要冲动行事。强制退出浏览器可能会有所帮助,但是正如Segura所发现的那样,对于修复程序这远非理想之举,因为一旦重启浏览器,有问题的网站就会加载出来。但始终要记住的是,不论在什么情况下,用户都不应拨打诈骗网页显示的电话号码。

 
 

上一篇:谷歌安全研究员发现 Libarchive 漏洞 影响Linux、FreeBSD和BSD

下一篇:2019年11月08日 聚铭安全速递