多数网站遭入侵试图诱骗访问者安装假的更新
Malwarebytes 的安全研究人员报告，过去几个月攻击者入侵了运行 WordPress、Joomla 和 SquareSpace 等内容管理系统的网站，然后利用复杂的策略试图诱骗访问者安装假的更新。
攻击者利用了这些网站没有及时打补丁修复已知的漏洞，然后在用户访问时候展示看似真实的信息（如图所示），诱骗用户安装浏览器 Firefox、Chrome, 或 Flash 的更新。为了躲避检测，假的更新通知每个 IP 只展示一次，它还会利用 JavaScript 文件检查访问者是否在虚拟机里访问网站，然后才会传递恶意程序，恶意程序使用了操作系统信任的合法证书签名，让恶意更新看起来是真的。
原标题：数千网站遭入侵试图诱骗访问者安装假的更新
责任编辑：曾少林
- 相关阅读:
-
LPL比赛7日预告：IG冲击18连胜 JDG冲击季后赛最后一席2018-04-07LOL4月10日PBE更新：风女布隆削弱介绍 大龙全新皮肤上线2018-04-10《Cubesc》黑暗风格解谜冒险游戏 4月25日发售2018-04-10
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 台风“巴威”先后在浙江玉环和乐清登陆
2026-07-12 09:23 - 河南：纠治数据虚报问题 树牢求真务实政绩观
2026-07-12 09:20 - 今天（7月12日）台风路径实时发布系统 台风“巴威”最
2026-07-12 09:20 - 国际足联基金会拨款100万美元援助委内瑞拉地震灾区
2026-07-11 12:09 - 乌克兰总统宣布将打造国产反导系统
2026-07-11 12:09 - 伊媒：伊朗否认下周与美国进行新一轮谈判
2026-07-11 12:09 - 特朗普称已同意与伊朗继续谈判 卡塔尔代表赴伊斡旋
2026-07-11 12:08
- 台风“巴威”先后在浙江玉环和乐清登陆
- 猜你喜欢:
-
2026年5月8日是第几个世界红十字日？蚂蚁庄园课堂今天答案最新5月8日2026-05-07iPhone 17e因60Hz屏幕遭吐槽 用户担忧18e重蹈覆辙2026-03-09触屏手套能操作手机屏幕是因为加入了哪种材料？蚂蚁庄园课堂今天答案最新2月25日2026-02-24
-
评论(多数网站遭入侵试图诱骗访问者安装假的更新)