Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบ >> Windows

ช่องโหว่ความปลอดภัย Microsoft Edge เปิดโอกาสให้ผู้ใช้เผชิญโฆษณาเป็นอันตราย

Microsoft Defender ได้เป็นข่าวในวงการความปลอดภัยด้วยตัวเลือกแบบเสียเงิน บริการ VPN ของ Microsoft ที่ผสานรวมอยู่ในเบราว์เซอร์ Edge ได้รับ Market share มากขึ้น ดูเหมือน Microsoft มุ่งมั่นที่จะให้ความปลอดภัยแก่ผู้ใช้ด้วยการปรับปรุง อย่างไรก็ตาม เหตุการณ์ล่าสุดได้สั่นสะท้อนความเชื่อมั่นนั้นและอาจทำลายภาพลักษณ์ของ Microsoft ในการให้ความปลอดภัยแก่ผู้ใช้

ตามรายงานล่าสุดที่เผยแพร่โดย Malwarebytes พบว่า Microsoft Edge ถูกสังเกตว่าแสดงโฆษณาอันตรายบน News Feed ของมัน ดูเหมือนจะเป็นอันไม่ได้ตั้งใจ คอนglomerate เทคโนโลยีได้อนุญาตให้บุคคลที่สามเผยแพร่โฆษณาอันตรายบน News Feed ของ Microsoft Edge หลอกให้ผู้ใช้เชื่อว่าคอมพิวเตอร์ของพวกเขาอยู่ภายใต้การโจมตี บทความเหล่านี้ดูเหมือนจะเป็นบทความทั่วไปในตอนแรก แต่เมื่อคุณคลิกเข้าไป เว็บไซต์ Fake Window Locker Attack จะนำคุณไปและแนะนำให้คุณโทรหาเบอร์ Tech Support ปลอมเพื่อ "ซ่อมแซมปัญหา"

ช่องโหว่ความปลอดภัย Microsoft Edge เปิดโอกาสให้ผู้ใช้เผชิญโฆษณาเป็นอันตราย

การ Redirect เหล่านี้ทำงานอย่างไร?

มัลแวร์นี้ทำงานอัจฉริยมาก ตาม Malwareytes โฆษณาแบนเนอร์อันตรายเพียงอย่างเดียวจะนำเป้าหมายที่เป็นไปได้ไปยังหน้าฉ้อโกง Tech Support บอท VPNs และ Geo-locations ถูกแสดงพร้อมกันบนหน้าโฆษณาจริงของเครือข่ายโฆษณา Taboola บริษัทระบุว่า String JavaScript ที่เข้ารหัส Base64 ถูกใช้เพื่อช่วยในความแตกต่างนี้

Malwarebytes สามารถรวบรวม Hostnames ที่ไม่ซ้ำกันมากกว่า 200 ตัวในภายใต้ 24 ชั่วโมง อาจไม่ได้น่าประหลาดใจมากนัก โดเมนที่เกี่ยวข้องหนึ่งในนั้นเชื่อมโยงกับบุคคลที่ดูเหมือนจะเป็นผู้อำนวยการของบริษัทซอฟต์แวร์ที่ตั้งอยู่ใน Delhi, India

เพื่อตรวจสอบว่าตัวแทนที่คลิกเป็นมนุษย์หรือบอท การโจมตีนี้ค้นหาผ่านข้อมูลเบราว์เซอร์ของตัวแทนนั้น หากเป็นบอท โฆษณาอันตรายจะโหลดบทความที่ถูกต้องแทนหน้า Browser Locker ปลอม เพื่อให้บอทเชื่อว่ามันปลอดภัย เฉพาะเมื่อมนุษย์คลิก เท่านั้นที่กับดักจะเปิด

นี่คือภาพที่จะอธิบายการทำงานของการโจมตีมัลแวร์นี้

ช่องโหว่ความปลอดภัย Microsoft Edge เปิดโอกาสให้ผู้ใช้เผชิญโฆษณาเป็นอันตราย

เป้าหมายคือใคร?

ช่องโหว่ความปลอดภัย Microsoft Edge เปิดโอกาสให้ผู้ใช้เผชิญโฆษณาเป็นอันตราย

สคริปต์นี้ถูกออกแบบมาเพื่อแสดงการ Redirect อันตรายให้กับเหยื่อที่เป็นไปได้เท่านั้น ในขณะที่เพิกเฉยบอท VPNs และ Geolocations ที่ไม่เกี่ยวข้องและควรนำเสนอเป็นเว็บไซต์ที่ปลอดภัยที่เชื่อมโยงกับโฆษณา นักหลอกลวง Tech Support บ่อยครั้งใช้หน้า Browser Locking ปลอมในกลยุทธ์นี้เพื่อหลอกลวงลูกค้าที่ไม่ได้ตั้งใจ

สิ่งที่น่าสนใจคือการใช้โครงสร้างพื้นฐานคลาวด์ ซึ่งทำให้มันยากมากที่จะป้องกัน ดังนั้น เมื่อดู News Feed ขณะใช้ Microsoft Edge ให้ระมัดระวังเกี่ยวกับลิงก์ที่คุณคลิก และหากหลังจากคลิกบทความใน News Feed คุณสังเกตเห็นการแจ้งเตือนบนเบราว์เซอร์ของคุณ คุณควรมองมันอย่างน่าสงสัย

คุณสมบัติพิเศษ: ใช้ T9 Real-Time Antivirus ป้องกันมัลแวร์ขณะออนไลน์

หนึ่งใน Antivirus ที่ดีที่สุดที่มีอยู่ในวันนี้คือ T9 ซึ่งได้รับการรับรอง iVB100 สองปีก่อนและยังคงถือครองอยู่ ข้อดีต่อไปนี้เป็นเพียงบางส่วนของข้อดีมากมายจากการใช้โปรแกรมนี้:

  • ภัยคุกคามเช่น การติดเชื้อ Zero-day threats มัลแวร์ โทรจัน PUPs แอดแวร์ และอื่นๆ ล้วนเป็นสิ่งที่ T9 Antivirus ป้องกัน
  • T9 Antivirus ปกป้องคุณจากภัยคุกคามล่าสุดโดยการติดตั้งการอัปเดตนิยามฐานข้อมูลล่าสุดเป็นประจำ
  • ช่วยกำจัดแอปพลิเคชันเริ่มต้นที่ไม่จำเป็น
  • นอกจากนี้ ยังมีโมดูล StopAllAds เพื่อป้องกันป๊อปอัปขณะเบราว์ซ์

คำสุดท้ายเกี่ยวกับ Microsoft Edge ล้มเหลวด้านความปลอดภัย – ส่งเสริมเว็บไซต์อันตราย

ข่าวร้ายสำหรับ Microsoft Edge นั้นรุนแรง บริษัทกำลังประสบปัญหาในการโน้มน้าวผู้บริโภคให้เปลี่ยนจาก Google Chrome และเลือกที่จะเน้นความปลอดภัยเพื่อดึงดูดผู้ใช้ให้ลองมันแทนเบราว์เซอร์อื่นๆ Microsoft Edge เพิ่มชั้นความปลอดภัยเพื่อรักษาความปลอดภัยให้ผู้ใช้ขณะเบราว์ซ์

อย่างไรก็ตาม จะเป็นเรื่องท้าทายสำหรับ Microsoft ที่จะโน้มน้าวผู้ใช้ว่า Edge ปลอดภัยกว่า Chrome ถ้ามันถูกสังเกตว่าส่งโฆษณาที่น่าสงสัยใน News Feed ของมัน เราสามารถหวังได้อย่างเดียวว่า Microsoft จะปรับปรุงและหยุดการโจมตีเหล่านี้ในอนาคต

ติดตามเราบนโซเชียลมีเดีย – Facebook, Instagram และ YouTube โปรดติดต่อเราหากมีคำถามหรือไอเดีย เราจะยินดีให้คำแนะนำ เราเผยแพร่คำแนะนำ วิธีแก้ปัญหา และคำแนะนำสำหรับปัญหาทางเทคโนโลยีทั่วไปอย่างบ่อยครั้ง