研究人員發現偽裝的DirectX12下載網站
據外媒,近期安全研究員發現了一個偽造的DirectX 12下載網站,它看起來完全擁有安全證書、隱私政策、免責聲明、DMCA政策,但實際上是經過黑客偽裝的虛假網站,該網站會推送惡意軟件掃描用戶的電腦以獲取私人信息。這些信息包括桌面截圖、個人電腦詳細信息、緩存,重要的是還可能包含用戶擁有的任何加密貨幣錢包。據悉,惡意軟件會搜索Ledger Live和Waves.Exchange、Coinomi、Electrum、Electron Cash、BTCP Electrum、Jaxx、Exodus、MultiBit HD、Aomtic和Monero。
據悉,黑客們一直在使用被他們攻擊的網站然后將其鏈接到他們的虛假網頁,這可以提高該網頁在Google上的搜索排名,而這會誘騙更多的用戶點擊他們的虛假下載鏈接。
對此專家建議,用戶在搜索要下載的軟件時要更加警惕,如在Google中輸入DirectX 12下載,那么在下載前一定要仔細檢查頁面的憑證和URL,而不是假定頁面第一個跳出的鏈接就是合法的。