多数网站遭入侵试图诱骗访问者安装假的更新
Malwarebytes 的安全研究人员报告，过去几个月攻击者入侵了运行 WordPress、Joomla 和 SquareSpace 等内容管理系统的网站，然后利用复杂的策略试图诱骗访问者安装假的更新。
攻击者利用了这些网站没有及时打补丁修复已知的漏洞，然后在用户访问时候展示看似真实的信息（如图所示），诱骗用户安装浏览器 Firefox、Chrome, 或 Flash 的更新。为了躲避检测，假的更新通知每个 IP 只展示一次，它还会利用 JavaScript 文件检查访问者是否在虚拟机里访问网站，然后才会传递恶意程序，恶意程序使用了操作系统信任的合法证书签名，让恶意更新看起来是真的。
原标题：数千网站遭入侵试图诱骗访问者安装假的更新
责任编辑：曾少林
- 相关阅读:
-
LPL比赛7日预告：IG冲击18连胜 JDG冲击季后赛最后一席2018-04-07LOL4月10日PBE更新：风女布隆削弱介绍 大龙全新皮肤上线2018-04-10《Cubesc》黑暗风格解谜冒险游戏 4月25日发售2018-04-10
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 台风路径实时发布系统卫星云图 21号台风“麦德姆”登
2025-10-04 20:22 - 礼颂盛世 共谱华章——全国举办多彩文化活动欢度2025
2025-10-04 11:01 - 各地交通运输部门出招，让假期出行“电力”更足
2025-10-04 10:58 - 哈马斯回应美国“20点计划” 特朗普：立即停止轰炸
2025-10-04 10:57 - 创纪录！“蛟龙”号在北极成功完成10余次载人深潜
2025-10-04 10:54 - 临时拨款法案在参院再度受阻 美政府“停摆”将继续
2025-10-04 10:54 - “十四五”期间我国农业发展方式全面绿色转型取得积极
2025-10-04 10:53
- 台风路径实时发布系统卫星云图 21号台风“麦德姆”登
- 猜你喜欢:
-
iQOO 15新配色公布：RGB灯带+变色机身 极具辨识度2025-09-25曝小米16 Ultra支持连续光学变焦+2亿像素大底2025-07-28OPPO Find X9系列将于10月16日发布 性能再突破2025-09-23
-
评论(多数网站遭入侵试图诱骗访问者安装假的更新)