Firma de securitate Proofpoint a descoperit luna trecută o înșelătorie care ar putea împinge script-ul rău intenționat pe Google Chrome pentru Windows, infectând computerul. O lună mai târziu, înșelăciunea rămâne neadresată. Experții în domeniul cibersecurității avertizează acum utilizatorii Chrome despre malware-ul persistent care apare sub formă de actualizare a fontului pentru browser.

Scriptul rău intenționat țintește în mod specific paginile web nesigure prin rescrierea paginii compromise din browserul Chrome infectat. Această tehnică este o formă de inginerie socială, care face ca pagina web în cauză să fie greu de citit, astfel încât să fie creată o problemă falsă de font. Atacatorii îi vor atrage apoi pe utilizatori să descarce și să instaleze actualizarea falsă a fontului pentru a rezolva problema. Proofpoint a explicat escrocheria:

Paginile sunt redate nelegitibile prin stocarea tuturor datelor între etichetele HTML într-un tablou și iterarea acestora pentru a le înlocui cu „& # 0”, care nu este un caracter ISO adecvat; ca urmare, în schimb, va fi afișat caracterul de înlocuire.

Atacatorii prezintă apoi utilizatorului o fereastră care oferă detalii despre „problema” și o „soluție”. În realitate, presupusa soluție este pachetul de actualizare a fonturilor false care conține malware. Compania de securitate a adăugat:

Credem că această campanie a început la 10 decembrie 2016; din acel moment, executabilul descărcat „Chrome_Font.exe” este de fapt un tip de malware frauduloasă publicitară cunoscută sub numele de Fleercivet.

În această etapă, utilizatorii vor rămâne neinfectați dacă nu execută fișierul descărcat.

Proofpoint a spus luna trecută că, deși înșelăciunea nu a fost nouă, a fost remarcabil pentru fuziunea ingineriei sociale și vizarea utilizatorilor Chrome. Firma de securitate a avertizat cu privire la alte forme de amenințări în care atacatorii ar putea exploata factorul uman și să-i păcălească pe utilizatori să încarce ei înșiși malware.

Ați întâlnit această înșelătorie în ultimele două săptămâni? Cum ai plecat despre asta? Împărtășește-ți gândurile în comentarii.