黑客正利用Firefox漏洞推送虚假垃圾信息并锁定浏览器

发表于:2019-11-07 09:21

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:佚名    来源:站长之家

#
漏洞
  Firefox用户正成为恶意网站的目标,这些网站会显示一条虚假的警告信息,紧接着就是完全禁止用户使用浏览器
  据TNW报道,有诈骗人员积极利用Firefox一个漏洞来欺骗毫无戒心的用户,让他们误以为自己的电脑遭到黑客攻击。此外,该攻击还催促用户在五分钟内拨打欺诈支持热线,以避免系统被禁用。
  措辞拙劣的诈骗邮件内容如下:
  请停止使用但不要关闭电脑…您的电脑的注册表项已锁定。我们为什么要封锁你的电脑?Windows注册表项是非法的。Windows桌面正在使用盗版软件。Windows桌面通过互联网发送病毒。这个Windows桌面被攻击。为了您的安全,我们封锁了这台计算机。
  Mozilla似乎在前两三个月已经意识到这个问题,并且正在积极努力解决中。根据该bug的描述,基本的授权确认提示可能会被滥用于向用户发送垃圾邮件以及从主要浏览器窗口窃取焦点。
  浏览器锁定漏洞会影响Windows和macOS版本的Firefox,其工作原理是通过不间断的“需要验证”授权提示轰炸用户,阻止用户离开或关闭浏览器。
  要解决这个问题,用户必须通过Windows任务管理器(Task Manager)手动终止浏览器进程,或者使用macOS中的强制退出(Force Quit)功能。但是有一个问题:如果用户打开了恢复标签选项,将陷入一个虚拟的循环,唯一的选择是在再次打开浏览器之前立即关闭虚假网站的选项卡。

      本文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号