Chrome 浏览器页面冻结 bug 死灰复燃 谨防技术支持诈骗套路重演
就当美国人民欢庆独立日的时候，诈骗者们仍未停下他们的脚步。据 Ars Technica 报道，Google Chrome 浏览器中的一个漏洞，竟然再次被骗子们给利用，以传播给不知情的用户。早在 2 月份的时候，Malwarebytes 就警告称，诈骗者正在利用冻结浏览器、同时试图用虚假的报错信息说服用户“给微软打 *** ”，以忽悠受害者寻找所谓的“技术支持”。
Chromium Bug 追踪器上的一个页面显示，在最初的报告发布后不久，Google 就已经在 Chrome 65 中修复了这个问题。但现在看来，该漏洞似乎又在 Chrome 67 上重现了。
更糟糕的是，随着 bug 的再生，欺诈者们也再次熟练地耍起了同样的伎俩。下图左侧就是欺诈者通过冻结 Chrome 浏览器标签页伪造的报错信息，而右侧可见系统资源被大量消耗。
对于一位在互联网上征战多年的老鸟来说，显然不太可能被这种低级骗术给撂倒：
但与其它类似的弹出式窗口不同，本案例可反复将文件保存到硬盘上，从而快速让浏览器失去响应，以至于无法看到事情的发生。
不幸中招之后，浏览器会被冻结，且用户无法关闭任何窗口。
如果你碰巧遇到了这种情况 —— 无论是不小心访问了一个被黑客入侵的、或是一个带有恶意广告的网站 —— 请记住都不要惊慌、也不要按照所谓的“错误提示”去操作。
只要你拨打了屏幕上显示的这个号码，就会落入预先设置好的诈骗套路 —— 比如索取你的信用卡信息（正经的机构显然不会如此 *** 裸地操作）。
● 正确的做法是，如果你是 Windows 用户，请通过 Ctrl-Alt-Del 组合键调出任务管理器，然后强制结束 Chrome 浏览器进程。
● 如果你是 Mac 用户，请使用强制退出（Force Quit）来关闭失去响应的 Chrome 浏览器。
需要指出的是，尽管当前这一漏洞似乎仅影响 Chrome，但 Firefox、Brave、Opera 等浏览器用户也不该掉以轻心。有趣的是，IE 和 Microsoft Edge 两款浏览器竟然对此免疫。
最后，Google 和 Mozilla 都向 Ars Technica 表示，他们正在对此事展开调查。
稿源：cnBeta，封面源自 *** ；
“Chrome 浏览器页面冻结 bug 死灰复燃 谨防技术支持诈骗套路重演” 的相关文章
关键 SonicOS 漏洞影响 SonicWall 防火墙设备
Hackernews 编译，转载请注明出处： SonicWall 发布了安全更新，其中包含一个跨多个防火墙设备的关键漏洞，未经身份验证的远程攻击者可以将其武器化，以执行任意代码并导致拒绝服务(DoS)情况。 根据CVE-2022-22274 (CVSS 得分: 9.4)的跟踪记录，...
研究人员谈论潜在的没有性能成本的 CPU 安全漏洞缓解措施
一位安全研究员在上周末的自由和开源软件开发者欧洲会议（FOSDEM）上围绕缓解像Spectre和Meltdown这样的处理器漏洞发表演讲，所提出的方式力求让性能成本可以忽略不计。 Cyberus科技公司的Sebastian Eydam在2022年FOSDEM会议上发言，谈到有可能在几乎没有性能成本...
苹果尚未修补 macOS Big Sur 与 Catalina 的关键漏洞
尽管发布了一个更新来解决macOS Monterey中的两个零日漏洞，但苹果还没有将其应用于最后两个macOS版本，这可能会让多达40%正在使用的Mac计算机处于危险之中。 苹果在2022年3月31日对macOS Monterey的更新中解决了这些关键的漏洞。然而，到目前为止，它还没有更新macO...
俄罗斯外卖应用的泄露数据中包含 GRU 特勤人员的用餐习惯
据The Verge报道，根据Bellingcat的调查结果，俄罗斯外卖平台Yandex Food的一次大规模数据泄漏暴露了属于那些与俄罗斯秘密警察有关的递送地址、电话号码、姓名和配送指示。 Yandex Food是俄罗斯大型互联网公司Yandex的子公司，于3月1日首次报告了数据泄漏事件，将其归...
QNAP 修复了关键的 QVR 远程命令执行漏洞
近期，QNAP发布了几项安全公告，其中一项针对严重的安全问题，该问题允许在易受攻击的QVR系统上远程执行任意命令，该公司的视频监控解决方案托管在NAS设备上。QVR IP视频监控系统支持多重频道和跨平台视频解码，专为监控家庭和办公环境而设计。该漏洞编号为CVE-2022-27588，严重程度得分为...
去年针对 Linux 发行版本的恶意软件数量同比增加 35%
根据 CrowdStrike 的威胁遥测数据，在 2021 年针对 Linux 发行版本（被物联网设备广泛部署）的恶意软件数量比 2020 年增加了 35%。其中 XorDDoS、Mirai 和 Mozi 这前三个恶意软件家族在 2021 年占所有基于 Linux 的 IoT 恶意软件的 22%。...
评论列表
发表评论
