漏洞
Chrome增强保护功能将可识别伪装成修复方法的恶意命令
据Help Net Security报道,谷歌正在更新Chrome的增强保护模式,以检测诈骗网站,并在页面诱骗用户复制恶意命令时向用户发出警告。
据Help Net Security报道,谷歌正在为Chrome浏览器的增强保护模式推出更新,以应对一种日益猖獗的社会工程学手法:诈骗页面以"修复问题"或"验证身份"为幌子,诱导用户复制并运行恶意命令。更新后的浏览器将能够检测此类诈骗网站,并在页面试图诱骗用户复制恶意命令时发出警告。
增强保护是Chrome安全浏览功能中防护级别更高的模式,谷歌于2020年推出该功能,旨在应对网络诈骗和社会工程学攻击。与仅依赖本地已知恶意网站列表不同,该模式会进行更主动的检测,以发现此前从未出现过的新型威胁。
谷歌声称,随着功能的持续改进,使用增强保护的用户在抵御网络钓鱼、社会工程学、通知滥用及其他诈骗方面,安全性比使用默认标准保护的用户高出十倍。该公司表示,这一数字基于其内部测量结果,但报道摘要并未详述这一对比的具体统计方法。
此次新增的警告功能针对的是一种常见于所谓"ClickFix"式攻击活动的手法:攻击者向受害者展示伪造的错误提示、验证码或软件更新通知,诱导用户将一段命令粘贴到终端或运行对话框中执行。一旦执行,该命令通常会下载并启动恶意软件,使攻击者得以入侵受害者的设备。
通过在用户即将复制恶意命令的关键时刻进行干预,Chrome希望在任何代码实际运行之前切断攻击链条。希望获得额外防护的用户可以在Chrome的安全设置中启用增强保护模式。
