Perusahaan keamanan Proofpoint menemukan penipuan bulan lalu yang bisa mendorong skrip berbahaya ke Google Chrome untuk Windows, menginfeksi komputer Anda. Sebulan kemudian, scam tetap tidak terselesaikan. Pakar keamanan dunia maya sekarang memperingatkan pengguna Chrome tentang malware persisten yang datang dalam bentuk pembaruan font untuk browser.

Skrip berbahaya secara khusus menargetkan laman web tidak aman dengan menulis ulang laman yang disusupi di browser Chrome yang terinfeksi. Teknik ini adalah bentuk rekayasa sosial, yang membuat halaman web tersebut sulit dibaca sehingga masalah font palsu dibuat. Penyerang kemudian akan memikat pengguna agar mengunduh dan menginstal pembaruan font palsu untuk menyelesaikan masalah. Proofpoint menjelaskan penipuan:

Halaman-halaman dirender tidak dapat dibaca dengan menyimpan semua data antara tag HTML dalam sebuah array dan mengulanginya untuk menggantikannya dengan "& # 0", yang bukan merupakan karakter ISO yang tepat; sebagai hasilnya, karakter pengganti akan ditampilkan sebagai gantinya.

Penyerang kemudian memberikan kepada pengguna sebuah jendela yang memberikan perincian "masalah" dan "solusi." Pada kenyataannya, solusi yang seharusnya adalah paket pembaruan font palsu yang berisi malware. Perusahaan keamanan menambahkan:

Kami percaya kampanye ini dimulai pada 10 Desember 2016; sejak saat itu, "Chrome_Font.exe" yang dapat dieksekusi yang diunduh sebenarnya adalah jenis malware penipuan iklan yang dikenal sebagai Fleercivet.

Pada tahap ini, pengguna akan tetap tidak terinfeksi jika mereka tidak menjalankan file yang diunduh.

Proofpoint mengatakan bulan lalu bahwa meskipun penipuan itu bukan hal baru, itu terkenal karena menggabungkan rekayasa sosial dan penargetan pengguna Chrome. Perusahaan keamanan memperingatkan tentang bentuk-bentuk ancaman lain di mana penyerang dapat mengeksploitasi faktor manusia dan menipu pengguna untuk memuat malware itu sendiri.

Sudahkah Anda menemukan penipuan ini selama beberapa minggu terakhir? Bagaimana Anda melakukannya? Bagikan pemikiran Anda dalam komentar.