科研之友
微信
新浪微博
Facebook
分享链接
摘要
<正>网络罪犯分子一直在尝试一种新的分发恶意软件的方法:通过含有指向恶意软件的"安装(推荐)"按钮的过期安全证书虚假警报。这一计划背后的恶意软件运营者显然是指望用户不知道安全证书是什么,也不了解安全证书的更新情况,于是利用用户希望保持网络安全的心理。卡巴斯基实验室的研究人员表示,这些恶意警报已经出现在许多受感染的、主题不同的网站上被发现,而最早的感染可追溯到2020年1月16日。欺骗性通知以覆盖的iframe形式传递,该iframe从第三方来源加载内容。事实上,浏览器的地址栏显示了受感染站
