多数网站遭入侵试图诱骗访问者安装假的更新
Malwarebytes 的安全研究人员报告，过去几个月攻击者入侵了运行 WordPress、Joomla 和 SquareSpace 等内容管理系统的网站，然后利用复杂的策略试图诱骗访问者安装假的更新。
攻击者利用了这些网站没有及时打补丁修复已知的漏洞，然后在用户访问时候展示看似真实的信息（如图所示），诱骗用户安装浏览器 Firefox、Chrome, 或 Flash 的更新。为了躲避检测，假的更新通知每个 IP 只展示一次，它还会利用 JavaScript 文件检查访问者是否在虚拟机里访问网站，然后才会传递恶意程序，恶意程序使用了操作系统信任的合法证书签名，让恶意更新看起来是真的。
原标题：数千网站遭入侵试图诱骗访问者安装假的更新
责任编辑：曾少林
- 相关阅读:
-
LPL比赛7日预告：IG冲击18连胜 JDG冲击季后赛最后一席2018-04-07LOL4月10日PBE更新：风女布隆削弱介绍 大龙全新皮肤上线2018-04-10《Cubesc》黑暗风格解谜冒险游戏 4月25日发售2018-04-10
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 长沙通报6月份查处违反中央八项规定精神问题情况
2025-07-18 10:51 - 国家电投吉林电力股份有限公司原党委书记、董事长才延
2025-07-18 10:45 - 提前完成目标！“十四五”以来累计吸收外资已超7000亿
2025-07-18 10:44 - 以色列称加沙教堂遇袭系“误击”“深表遗憾”
2025-07-18 10:33 - 俄外交部发言人：俄愿与乌克兰进行第三轮谈判
2025-07-18 10:33 - 美参议院通过削减支出法案 两党争斗或升级
2025-07-18 10:33 - 智库报告：英国民众对英美“特殊关系”支持度骤降
2025-07-18 10:33
- 长沙通报6月份查处违反中央八项规定精神问题情况
- 猜你喜欢:
-
家庭防灾应急包的必备物品不包括以下哪一项？蚂蚁庄园今日答案最新6.182025-06-17以下哪项重大科技成果与科学家邓稼先密切相关 蚂蚁庄园5月3日答案2025-05-03我国哪个民族被称为“云朵上的民族”？蚂蚁新村今日答案最新6.62025-06-06
-
评论(多数网站遭入侵试图诱骗访问者安装假的更新)