Bleeping Computer于本周报导，Google在Chrome 65中所修补的Download Bomb臭虫在今年6月出炉的Chrome 67又现身了。
Download Bomb是一种同时启动数千或数万次下载以让浏览器冻结在特定网页的手法，它让浏览器在短时间内几乎无法回应，也无法透过正常管道关闭，而让黑客得以藉由跳出视窗执行各种社交工程诈骗。Download Bomb通常是由恶意广告所触发，最常见的黑客应用则是技术支持诈骗。
一旦受害者拨打了页面上的技术支持电话，对方即宣称可远端解决受害者的电脑问题，取得远端遥控的授权，并向受害者索取约500美元的费用，让受害者同时蒙受金钱与隐私的损失。光是微软平均每个月便收到来自全球的1.2万件技术支持诈骗投诉。
安全业者Malwarebytes Labs在今年2月率先揭露此一臭虫，Google旋即于3月发表的Chrome 65修补，但有开发人员发现Chrome 67重新开启了该臭虫。
根据Bleeping Computer的测试，该臭虫同时影响Chrome、Firefox、Brave与Vivaldi等浏览器，但并未波及微软的IE与Microsoft Edge。
遭遇Download Bomb攻击时，其实只要关闭浏览器或重新开机就行了，在浏览器上安装广告阻止扩充程序也能有效阻挡相关攻击。
分享到:
閱讀更多 數碼小強 的文章
