Престъпници използват успешно уязвимост във Firefox в атаки

През лятото, с версия 68.0, Mozilla оправиха 12-годишен бъг във Firefox, който в продължителен период позволяваше на престъпници да изграждат измами, свързани с фалшива техническа поддръжка. Въпросният бъг им позволяваше да създават и компрометират страници, в които пред посетителите се представят стандартни диалогови прозорци, изискващи авторизация, при което последния не може да затвори страницата и браузъра по нормален начин. Един от най-честите сценарии в подобни случаи е предупреждение за използвана нелицензирана версия на Windows.

Изглежда обаче въпросният бъг все още не е дотам оправен, за което свидетелства експерт по информационна защита. Джером Сигура от Malwarebytes публикува в Twitter пример за именно такава престъпна схема – сайт, който се опитва да сплаши потребителя със съобщение, че използва нелицензирана версия на Windows, в който се заявява, че компютърът е блокиран от съображение за сигурност и ще остане така, докато жертвата не се обади на телефонен номер. Както таба, в който е изобразен сайта, така и самия браузър не могат да бъдат затворени, а самата система, както се вижда от скрийншота на Сегура, изпитва сериозно натоварване.

„Не пренебрегвай това важно предупреждение.
Моля, спри и не изключвай компютъра.
Регистрационният ключ на компютъра ви е заключен.
Защо заключихме компютъра ти?
Регистрационният ключ е нелегален.
Този Windows десктоп използва пиратски софтуер.
Този Windows десктоп изпраща вируси в Интернет.
Този Windows десктоп е хакнат.
Ние блокираме този компютър за вашата собствена безопасност.
Моля, обадете ни се до пет минути, за да не бъде компютъра ви деактивиран“, гласи текста на съобщението.