Logowanie

Ukryj panel

Strona główna
MRT Net
Reklama
Logowanie
Nick :
Hasło :
 Zapisz
Rejestracja
Zgubiłeś hasło ?

Kamerki internetowe.

Panel sterowania
MRT Net
Aktualności
Artykuły
Archiwum
Czas na narty !
Czas na rower !
Zwiedzaj Kraków
Plikownia
Linki
Kalendarz
Galeria
Radio Online
Gry Online
Twój YouTube!
Ankiety
Newsletter
RSS
Księga gości
Wyszukiwarka
Kontakt

Reklama
MRT Net

40% zniżki karnet w PKL.

Partnerzy

Wyszukiwarka
Zaawansowane szukanie

Chmura Tag'ów
Microsoft Programy Samsung Wave Android Bada Aktualności Linki Nowości Informacje Fotografia T-Mobile Technologie Adobe Specyfikacje Galaxy Premiera Zapowiedzi Intel Nvidia Kraków Architektura Biotechnologia Chip System Nawigacja Galileo Gps Windows Linux Galeria Software Hardware Top 500 Superkomputery Serwer Wirtualizacja Flash Pamięci Internet Plikownia YouTube Gry Radio Amd Panasonic Nokia Nikon Sony OS Cloud Computing Red Hat Enterprise Toshiba LTE 4G Lockheed Martin Motorola IBM Internet Explorer 11 Grafen Wirtualna Mapa Krakowa Lamusownia Kraków DVB-T2 TeamViewer 13.0 Fifa 2018 Trasy rowerowe Pro Evolution Soccer 2018 Mozilla Firefox Pity 2017 Rakiety NSM Windows 8 Sony Xperia Tablet S LEXNET Samsung Galaxy S9 Dworzec Główny Kraków PKP Windows Phone Windows 10 Microsoft Lumia 950

Pobieraniowa bomba znów zagraża Google Chrome, przenieść ją mogą złośliwe reklamy.



"Bomba pobieraniowa" to sztuczka wykorzystywana przez cyberprzestępców w celu wystraszenia zwykłych użytkowników przeglądarek tak, by zapłacili za całkowicie zbyteczne oprogramowanie czy zadzwonili na bardzo kosztowne numery telefoniczne premium. Była ona prawdziwą plagą na forach internetowych ostatniej zimy - i niestety znów wraca w ulepszonej wersji.

Bombę pobieraniową ("download bomb") można uznać za formę ataku DoS skierowanego na przeglądarkę. Nie obchodzi ona żadnych zabezpieczeń, nie uruchamia żadnego obcego kodu, lecz i tak potrafi zaszkodzić. Aby taki atak przeprowadzić, napastnicy wstrzykiwali w stronę internetową swój kod JavaScriptu (np. za pomocą uzłośliwionej reklamy), który inicjował tysiące operacji pobierania plików. Wykorzystywano w tym celu metodę lokalnego zapisywania plików window.navigator.msSaveOrOpenBlob z konstruktorem Blob, pozwalającym na łatwe tworzenie i manipulowanie binarnymi plikami.

Potraktowana w ten sposób przeglądarka po prostu zamierała, przeciążając system użytkownika, zajmując całą dostępną pamięć. Zanim jednak to się stało, skrypt wyświetlał komunikat o zagrożeniu – np. ostrzegający, że dostawca internetu zablokował komputer, ponieważ wykrył na nim złośliwe oprogramowanie, wykradające numery kart kredytowych i prywatne zdjęcia. Co robić? Bez obaw, jeśli zadzwonisz w ciągu 5 minut na podany numer telefonu, inżynierowie Microsoftu pomogą usunąć malware i odblokują komputer.

Dla kompetentnego technicznie użytkownika to oczywiście piramidalna bzdura, ubije proces przeglądarki za pomocą systemowego Menedżera Zadań i będzie uzłośliwionej strony unikał. Ale co z milionami niekompetentnych? W lutym tego roku Malwarebytes ostrzegało, że ataki za pomocą bomby pobieraniowej wymierzonej w użytkowników przeglądarki Chrome znacznie przybrały na sile. Działały one też oczywiście na przeglądarkach zbudowanych na bazie Chromium, takich jak Opera czy Vivaldi.

W marcu Google wydało Chrome 65, które nadużycia Bloba zneutralizowało – przeglądarka ignorowała próby wymuszenia pobrań plików. Nie na długo jednak. 22 czerwca po raz pierwszy odkryto nowy atak bombą pobieraniową, działający na aktualnym Chrome 67 (wersja 67.0.3396.87). Zamraża on całkowicie interfejs użytkownika przeglądarki i faktycznie zaczął się pojawiać na stronach podejrzanej reputacji.

Jérôme Segura, ekspert Malwarebytes, który analizował poprzednią „bombową” kampanię zwraca uwagę, że na taki atak podatne są nie tylko przeglądarki chromopodobne, ale też Firefox. Obie przeglądarki Microsoftu są za to odporne na tę sztuczkę – a przynajmniej nie znaleziono dla nich udanej metody nadużycia wspomnianych mechanizmów pobierania plików.

Co zrobić, jeśli zdarzy się Wam wylądować na tak uzłośliwionej stronie, która zamrozi przeglądarkę? Oczywiście przede wszystkim nigdzie nie dzwonić. Następnie należy poprzez Ctrl-Alt-Del wywołać menedżera zadań i ubić proces przeglądarki. A gdy uruchomicie ją ponownie z przywracaniem sesji, należy jak najszybciej zamknąć kartę ze stroną, która taką złośliwą bombę zawierała – nie zdąży się ona załadować i uniknięcie kłopotu.



źródło: google


Jeśli chcesz otrzymywać wyczerpujące informacje z serwisu MRT Net, zaprenumeruj nasz Newsletter





Autor Komentarz
Brak komentarzy w bazie
Zegar
Aktualny czas w Kraków:

Pogoda

Kurs Walut
Money.pl - Serwis Finansowy nr 1
Kursy walut
NBP 2023-01-24
USD 4,3341 +0,23%
EUR 4,7073 -0,24%
CHF 4,7014 -0,22%
GBP 5,3443 -0,38%
Wspierane przez Money.pl

Aktualności
 · Wiosną widzowie TVP1 poznają bohaterów nowych seriali. Premierowe odcinki "Matyldy" z Marią Kowalską
Napisane przez Pawel
( 28.03.2024 08:12 )

 · Wiosna w TVP.
Napisane przez Pawel
( 27.03.2024 07:10 )

 · Oscarowy hit "Oppenheimer" od marca w SkyShowtime
Napisane przez Pawel
( 26.03.2024 07:23 )

 · Kara dla TVN od KRRiT za „Franciszkańską 3” .
Napisane przez Piotr
( 25.03.2024 06:52 )

 · SkyShowtime na kwiecień. "Dżentelmen w Moskwie", "Boat Story", "Moje wielkie greckie wesele 3".
Napisane przez Piotr
( 22.03.2024 06:35 )

 · Dwa sezony "Chyłki" dostępne w HBO Max.
Napisane przez Piotr
( 21.03.2024 07:33 )


Ankiety
Czy w najbliższym czasie zamierzasz zainstalować Windows 11?
Czy Windows 11 okaże się tak samo dobry jak Windows 10?
 Tak
 Nie
 Zostaje przy obecnym systemie

 
Inne sondy

Subskrybuj RSS
[RSS]

Jeżeli chcesz na bieżąco śledzić najważniejsze wydarzenia, wykorzystaj możliwość kanałów informacyjnych RSS.
Jak subskrybować kanał RSS?


Galeria
PlayStation 5

Artykuły
1 . Na uczelniach AI będzie śledziło plagiaty AI
(19.02.2024)
2 . Eksperci: kary za nieprzestrzeganie unijnych przepisów dot. AI mogą być wyższe niż za łamanie RODO.
(26.12.2023)
3 . SpaceX wyniesie na orbitę satelitę SatRev z perowskitami Saule Technologies
(07.11.2023)
4 . Aplikacja do słuchania obrazów z kosmosu.
(23.10.2023)
5 . Eksperci: warto uczyć się korzystania z narzędzi wykorzysujących sztuczną inteligencję
(18.09.2023)
6 . Czym jest transformacja cyfrowa? Niezbędne zakłócenie.
(15.08.2023)
7 . Prywatna misja na ISS wystartowała m.in. z polskim sprzętem do badania mózgu.
(23.05.2023)
8 . Polka na liście 100 Technologists to Watch
(07.04.2023)
9 . Jak przedsiębiorstwa mogą wykorzystać ChatGPT i GPT-3.
(19.02.2023)
10 . ChatGPT wspiera badaczy przy pisaniu artykułów naukowych.
(03.02.2023)

Popularne pliki
1 . PITy 2020
(10.01.2021)
2 . PITy 2019
(12.02.2020)
3 . PITy 2018
(18.02.2019)
4 . PITy 2017
(15.02.2018)
5 . TeamViewer 13.0
(15.02.2018)
6 . Google Chrome 64
(15.02.2018)
7 . Mozilla Firefox 58.0.2
(15.02.2018)
8 . TeamViewer 12.0
(27.04.2017)
9 . PITy 2016
(07.02.2017)
10 . PITy 2015
(26.03.2016)


^ Wróć do góry ^
Powered by MRT Net 2004-2024.