Malvertising kampanjat ovat laajalti käyttää tartuttaa käyttäjien kanssa vakavia haittaohjelmia, kuten ransomware tai pankki-tiedot-varastavat Troijalaiset, mutta tietoturva-asiantuntija työskentelee Malwarebytes on paljastanut, että yksi malvertising kampanjassa käytettiin ohjaa käyttäjiä web-sivun, joka pakotti heidät asentaa rogue Google Chrome tiedostotunnistetta.

Fake Chrome extension pushes tech support scam

Jos olit ohjataan sivustolle, saat pop-up sanonta, sinun täytyy lisätä laajennus poistua sivulta. Käyttäjillä ei ole muuta vaihtoehtoa, klikkaa OK ja salli asennus.

Kun laajennus on asennettu, se voi olla vaikea päästä eroon. Eset tietoturva-asiantuntija selitti blogi sivustolla, että lisäosa ei salli voit käyttää chrome://extensions, jossa voit poistaa laajennuksia. Jos yrität käyttää sitä, sinun ohjataan chrome://apps. Koska et voi poistaa laajentaminen tällä tavalla, sinun täytyy käyttää ammatillinen poisto-ohjelmisto päästä eroon se tai poista se Chrome asennus-kansioon.

Fake Chrome extension

Jos sallit tämän laajennuksen jäädä tietokoneeseen, saatat ohjataan tech-tukea huijauksia. Se tarkistaa tiettyjä avainsanoja URL-osoite ja aiheuttaa uudelleenohjauksia eri huijauksia. Malwarebytes reports, että jos selaimen, tartunnan tämän rogue laajennus, yrittää käyttää Symantec web-sivun, se ohjataan mahdollisesti ei-toivotut ohjelmat (PUP), get-rich-quick tai muunlaisia huijauksia.

Siellä voi olla useita avainsanoja, joka aiheuttaa uudelleenohjauksia Microsoft tech-tukea huijaus, joka väittää, että selaimesi on tartunnan ja että sinun pitäisi soittaa jos numero ratkaista ongelman. Tällaiset huijaukset eivät ole harvinaisia, ja monet käyttäjät vielä kuulu heille. Jos olit soittaa numeroon, ihmiset takana tämä huijaus olisi todennäköisesti yrittää myydä sinulle jonkinlainen ylihinnoiteltuja hyödytön ohjelmisto tai/ja yrittää saada etäyhteys tietokoneeseen. Microsoft ei koskaan anna sinulle näitä erilaisia varoitus-ja se on tärkeää muistaa, että kun kohdataan tällaisia huijauksia.

Google on sittemmin poistettu tämän laajennuksen kaupasta, mutta jos luulet, että olet tartunnan, saada ammatillinen poisto-ohjelmisto ja päästä eroon se.

Vastaa