据 AhnLab 安全应急响应中心 (ASEC) 报告，2021 年利用 Internet Explorer 漏洞攻击受害者的 Magniber 勒索软件，现已扩散到 Google Chrome 和 Microsoft Edge。
那么，这款恶意应用如何攻击用户？你能做什么来预防？以下是关于 Magniber 勒索软件的所有你需要知道的信息。
什么是 Magniber？
简单来说，Magniber 是一种勒索软件程序，通过利用旧版、过时软件（如 Internet Explorer 和 Adobe Flash）的漏洞感染电脑。然而，它已进化为能感染其他更现代的浏览器。
Magniber 主要针对 Google Chrome 用户，但由于 Microsoft Edge 使用相同的 Chromium 基础代码，该勒索软件甚至能影响 Windows PC 的原生浏览器。
分发 Magniber 的 Magnitude 漏洞利用工具包，以前使用 Cerber 勒索软件攻击受害者。攻击始于 2013 年，但 Magnitude 从 2017 年开始部署 Magniber 恶意软件。黑客通过专门为恶意软件制作的网站上的广告部署它。
然后，在 2021 年 7 月，Magniber 勒索软件开始利用 PrintNightmare 漏洞。它利用此漏洞进行远程代码执行和本地权限提升，允许黑客在未经用户授权的情况下控制系统。
最后，在 2022 年初，ASEC 的安全研究人员发现，该勒索软件已开始攻击 Google Chrome 和 Microsoft Edge——当今最流行的两款网页浏览器。
Magniber 勒索软件如何攻击用户
Magniber 通过伪装成浏览器更新并将自身安装为扩展来部署。当你访问受感染网站时，会看到一个看起来官方的页面，提示你的浏览器需要手动更新。当你点击「更新 Edge」按钮时，网站会尝试将扩展下载到你的电脑。
该勒索软件使用 .appx 文件扩展名并包含有效的 Windows 证书，从而欺骗系统认为它是受信任的应用程序。一旦你安装恶意软件，它会在 C:\Program Files\WindowsApps 文件夹中创建一个可执行文件和 DLL 文件。由于此文件夹通常受保护、隐藏且用户无法访问，大多数人甚至不知道此文件夹的存在。
安装完成后，Magniber 将启动恶意软件，加密你的文件，并打开勒索记录要求付款。
如何保护自己免受 Magniber 勒索软件攻击
防止 Magniber 最简单的方法是：除非你专门从 Google Chrome 或 Microsoft Edge 官网下载，否则不要安装浏览器的手动更新。因为这些现代浏览器默认会自动更新。每次关闭并重新打开浏览器时都会发生。
然而，如果你习惯让浏览器开启数天，你可能想手动更新。如果你使用流量计费连接，或最近在中国购买了支持蜂窝网络的电脑，也应这样做。那么，让我们看看如何手动更新浏览器吧？
如何手动更新 Google Chrome
Google Chrome 用户应点击窗口右上角X图标正下方的三个点菜单。然后前往帮助 > 关于 Google Chrome，将打开一个新设置标签页，主窗口显示关于 Chrome。
在其下方，你应看到当前使用的浏览器版本。如果有新版本，Chrome 将自动下载并安装，之后你可以点击重新启动应用更新。可见，手动更新 Google Chrome 很简单。
如何手动更新 Microsoft Edge
在 Microsoft Edge 浏览器中，点击关闭窗口的X图标下方的三点图标。接着，从下拉菜单点击设置。设置菜单将在新标签页打开；在设置侧边栏，选择关于 Microsoft Edge。
关于页面将显示 Microsoft Edge 徽标和你正在运行的版本。如果浏览器运行最新版本，你应看到Microsoft Edge 是最新的。否则，你将看到有可用更新。Edge 将自动下载并安装更新，然后提示你重启浏览器——就像 Chrome 一样。
远离假冒网站以避免 Magniber
除了小心手动浏览器更新，你还应警惕冒充官方网站的假网站。根据 ASEC 分享的例子，部署 Magniber 的网站会显示 Microsoft Edge 或 Google Chrome 的徽标。
但别害怕。你不需要是程序员或电脑专家就能识别假网站。只需仔细观察。例如，Magniber 下载页面的下载图标上有一些大小写错误。
此外，下载页面没有太多信息——你看到的只是下载按钮和一些看起来官方的照片，可能是从原网站复制的。
你还应查看下载链接的 URL。官方网站地址栏应显示 google.com 或 microsoft.com，而不是随机数字字符串。如果地址栏显示不同内容并要求你下载文件，你最好赶紧逃离。
不要轻信互联网上的一切
虽然互联网是强大工具，但你每次上网都应小心。因为许多人想利用它占便宜、非法骗取你的钱。你可以通过学习如何区分真假页面、对网上读到的一切保持怀疑来保护自己。
你还应保持应用更新——但仅通过官方渠道。如果某页面提供浏览器更新，而你不是从 Google 或 Microsoft 官方链接访问，不要相信它。
这些公司会自动更新其应用，如果你需要手动更新，它们允许你直接从浏览器设置进行。这样，你确信只获得安全更新，不会危害你的系统。
