Nagyon vigyázz, ha ilyen hibaüzenetet dob fel a Chrome! Minden pénzed elveszítheted

Veszélyes kód futtatására próbálják meg rávenni a gyanútlan felhasználókat a csalók. 

Veszélyes Chrome-hibaüzenet

Rendkívül alattomos módszerekkel terjesztenek egy új kártevőt a rosszindulatú felek: hamis, Google Chrome-, Word- vagy OneDrive-hibajavításokra vonatkozó figyelmeztetéseket jelenítenek meg a felhasználóknak, ám ez maga a csali, mely veszélyes kódot juttat a számítógépre, fogalmazott a HVG a Bleeping Computer cikke alapján.

A módszert kihasználó rosszindulatú felek HTML-mellékleteket, valamint feltört/kompromittált weboldalakat alkalmaznak. Így olyan üzeneteket jeleníthet meg például a Chrome böngésző, ami arról szól, hogy az adott oldal betöltése közben valamilyen probléma adódott, melynek megoldásához vágólapra kell másolni egy PowerShell-parancsot, majd azt bemásolni magába a PowerShell parancssorába, írta a cikk.

Ha a gyanútlan felhasználó azonban futtatja a kódot, ahelyett, hogy egy hibát oldana meg, egy másikat generál. Megkezdődik ugyanis a kártevő telepítése a számítógépre, melynek az a célja, hogy ellopja az adatokat a számítógépről. 

Egy másik támadási forma is épül ugyanerre a metódusra, melyet e-mailben terjesztenek a csalók, Word-dokumentumnak álcázott HTML-mellékletek formájában.

Ezt megnyitva egy olyan felszólítással szembesülnek a felhasználók, ami azt kéri tőlük, hogy telepítsenek egy "Word online” nevű bővítményt a dokumentum megfelelő megnyitásához. Ebben az esetben is a PowerShellbe kell beírni egy megadott kódot az állítólagos hiba megoldásához, és ugyanúgy települ a kártevő, mint az előző esetben.

A HVG óvatosságra inti a felhasználókat, és azt javasolják mindenkinek, hogy gyanakodjanak, ha valamire megkéri őket egy program. Ha pedig nem értik, hogy mi szükség lehet egy bizonyos műveletre, az a legbiztosabb, ha bezárják az adott oldalt. 

Borítókép: Getty Images Hungary

• google chrome
• veszélyes
• figyelmeztetés
• adathalászat
• Terasz