Одразу чотири хакерські шкідливі інструменти націлені на браузери Google Chrome і всі браузери на його основі (Microsoft Edge, Opera, Brave тощо) під виглядом оновлення, і їх може не помітити антивірус. Про це повідомляє портал TechRadar із посиланням на дослідження фахівців із кібербезпеки компанії Proofpoint.
Експерти попереджають, що наразі активно проводять безліч фейкових кампаній "оновіть свій браузер", метою яких є обманом змусити людей встановлювати на свої пристрої всілякі шкідливі програми.
У новому звіті Proofpoint зафіксовано щонайменше чотири різні кампанії, під час яких жертвам надавалося різне шкідливе програмне забезпечення. Перше, що роблять ці групи, — це компрометують законні вебсайти в один із кількох способів: від грубого злому до використання вразливостей у різних модулях вебсайтів.
Отримавши доступ, вони змінюють сайт, щоб на ньому відображалося спливаюче вікно, яке видає себе за Google, Microsoft Edge або навіть Mozilla Firefox залежно від того, що використовує користувач під час відвідування сторінки. Спливаюче вікно повідомляє користувачеві, що його браузер застарів, і якщо він хоче переглянути вміст сайту, йому необхідно завантажити та встановити оновлення.
Як люди потрапляють на ці сайти, залишається тільки здогадуватися, пише TechRadar. Деякі з них можуть отримати посилання електронною поштою або в повідомленні в соціальних мережах чи навіть наштовхнутися на сайти через шкідливі рекламні кампанії.
У будь-якому разі, якщо вони завантажать і запустять "оновлення", вони заразять свій одним із цих шкідливих програм: SocGholish, NETSupport RAT, Lumma, Redline або Raccoon v2. Усі ці шкідливі програми здатні витягувати конфіденційну інформацію у жертви, яка згодом може бути використана або для атак другого етапу, або для крадіжки особистих даних.
Найкращий спосіб захиститися від подібних атак — використовувати здоровий глузд. Жоден з найбільших виробників браузерів не просить своїх користувачів оновлювати свої браузери для перегляду контенту і ніколи не будуть робити це через спливаюче вікно.
Більшість браузерів оновлюються автоматично у фоновому режимі, без втручання користувача. Якщо у вас є занепокоєння з приводу оновлення вашого браузера, то перевіряйте і встановлюйте оновлення тільки через налаштування самого браузера, радять експерти.
Більшість людей після дзвінка будильника підхоплюються з ліжка й одразу біжать у справах. Проте така різка зміна положення тіла створює величезне навантаження на серцево-судинну систему, передають Патріоти України. Під час сну тиск і пульс знижуються. ...
На отримувачів пенсій та довічного грошового утримання в Україні чекають масові перевірки. Тим, хто не зможе підтвердити свій статус або надати необхідні документи, виплат можуть призупинити або скасувати, передають Патріоти України. Аудит здійснюватим...
