經銷商專區｜登入
〔最新消息〕2020-09-11
偽裝：“假警報”網路欺詐的蓬勃發展
對於有問題的移動應用程式，技術支援詐騙和“騙人的廣告”會使用廣告網路查找其不知情的受害者。
已有很長時間的網路廣告網路出現了惡意的網路廣告。儘管主要的網路廣告網路和瀏覽器開發人員已經做出了很大的努力來減少惡意內容通過合法網站傳播的危險，但謹慎的廣告網路卻無法過於頻繁地遮罩內容，並允許“隱藏廣告”廣告規避瀏覽器的彈出式視窗，阻止功能。其中一些“幕後黑手”利用JavaScript和階層式樣式表功能誘使粗心的瀏覽器用戶使用者相信他們的設備出了很大很大的問題。
“假警報”網頁經常使用廣告網路作為潛在有害應用程式的分發方案，尤其是在Bundlore PUA家族中。
技術支持騙局也已經存在多年了。但是，它們已經發生了演變（從一個冷電話營銷騙局開始，在過去的幾年中逐漸演變成更多的基於“拉動”的模型），它使用網路內容將受害者帶到呼叫中心。使用嵌入式JavaScript代碼，Web樣式表的技巧和惡意的服務器端代碼，技術支持騙局偽造的警報頁面試圖使攻擊目標難以導航。
在我們對利用Firefox瀏覽器中最近修復的漏洞的網站進行的最新研究之後，我們發現了許多技術支持假警報頁面的範例，這些頁面在彈出式廣告中通過其他瀏覽器執行類似的攻擊。儘管這些騙局過去主要集中在講英語的目標上，但我們發現了針對日語，德語和法語用戶的這些“瀏覽器鎖定”攻擊的版本。這些攻擊頁面都很難以各種方式使其遠離它們，包括“邪惡光標”的變體（使鼠標指針看起來指向不是的地方，或使其變得不可見）和“無限下載”攻擊淹沒了瀏覽器。
閱讀更多
