De forgrunnsvinduer som bremser PC-er og forteller deg at du skal ringe “Microsoft” på et skissert 1-800-nummer, er tilbake, takket være en nylig utnyttet nettleserfeil.
Chrome og Firefox-brukere er begge angivelig sårbare for angrepet, som forkledning seg som en legitim feilmelding. Feilen som ble utnyttet her ble antatt å være lappet, men svindlere ser ut til å ha funnet en ny måte å utløse feilen på.
Dan Goodin, writing for Ars Technica , skisserer hvordan det fungerer:
Svindelteknikken, som kom frem i februar, fungerer ved å misbruke programmeringsgrensesnittet kjent som window.navigator.msSaveOrOpenBlob. Ved å kombinere API med andre funksjoner, tvinger svindlerne nettleseren til å lagre en fil på disken om og om igjen, med intervaller så raskt at det er umulig for normale brukere å se hva som skjer. I løpet av fem til ti sekunder reagerer nettleseren fullstendig.
Så datamaskinen din er fullstendig krasjet, og det er et telefonnummer på skjermen som lover å fikse det. Hvis du er den slags person som leser artikler som dette, vet du sannsynligvis ikke å ringe nummeret, men en anstendig prosentandel av folk ikke.
Derfor bør du fortelle dine venner og familie å aldri ringe tekniske supportnumre som tilfeldig dukker opp på skjermen. Du kan til og med be dem ringe deg i stedet hvis du føler deg sjenerøs.
I SLEKT: Den komplette guiden for å gi bedre teknisk støtte for familien
Google og Mozilla jobber begge med oppdateringer for denne feilen, hvoretter katten og musespillet sannsynligvis vil fortsette. Bevæpne menneskene du kjenner med kunnskap.
Skjermbilde med tillatelse fra Malwarebytes
