多数网站遭入侵试图诱骗访问者安装假的更新
Malwarebytes 的安全研究人员报告，过去几个月攻击者入侵了运行 WordPress、Joomla 和 SquareSpace 等内容管理系统的网站，然后利用复杂的策略试图诱骗访问者安装假的更新。
攻击者利用了这些网站没有及时打补丁修复已知的漏洞，然后在用户访问时候展示看似真实的信息（如图所示），诱骗用户安装浏览器 Firefox、Chrome, 或 Flash 的更新。为了躲避检测，假的更新通知每个 IP 只展示一次，它还会利用 JavaScript 文件检查访问者是否在虚拟机里访问网站，然后才会传递恶意程序，恶意程序使用了操作系统信任的合法证书签名，让恶意更新看起来是真的。
原标题：数千网站遭入侵试图诱骗访问者安装假的更新
责任编辑：曾少林
- 相关阅读:
-
LPL比赛7日预告：IG冲击18连胜 JDG冲击季后赛最后一席2018-04-07LOL4月10日PBE更新：风女布隆削弱介绍 大龙全新皮肤上线2018-04-10《Cubesc》黑暗风格解谜冒险游戏 4月25日发售2018-04-10
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 注意了！高温将席卷北方 最新全国天气预报
2025-06-05 08:30 - 公证档案管理办法修订 推进公证电子档案信息化建设
2025-06-05 08:30 - 联通数字科技有限公司党委委员、高级副总裁澹台新谱接
2025-06-04 18:09 - 中央财政拟支持这20城实施城市更新行动！
2025-06-04 18:08 - 特朗普政府正式要求国会停止资助公共广播公司
2025-06-04 17:52 - 两部门部署全面打造现代化用电营商环境
2025-06-04 17:01 - 酒泉市地方史志办公室原主任孙占鳌严重违纪违法被开除
2025-06-04 16:59
- 注意了！高温将席卷北方 最新全国天气预报
- 猜你喜欢:
-
《黑神话：悟空》已支持DLSS4：最高10倍性能提升2025-04-16曝OPPO Find X9 Ultra将搭载10倍超长焦镜头2025-05-09vivo X200s兼容苹果AirPods耳机 能替iPhone接听电话2025-04-18
-
评论(多数网站遭入侵试图诱骗访问者安装假的更新)