主页 > E鲜生活 >eBay 漏洞可能让您下载恶意程式码eBay 漏洞可能让您下 >

eBay 漏洞可能让您下载恶意程式码eBay 漏洞可能让您下

2020-06-06
阅读指数:471
eBay 漏洞可能让您下载恶意程式码eBay 漏洞可能让您下

有网上传媒引述一间网上保安公司指出,eBay 有一个漏洞可让罪犯绕过程式码验证程序,让用户下载恶意程式。据 Help Net Security 网站透露,网上保安公司 Check Point 其实早于去年 12 月15日便已经通知了 eBay 有关漏洞,但是直至 1 月 16 日仍未有修复计划。

罪犯会先建立一间商店列出一些受欢迎产品,当顾客去阅览这网页时会弹出一个窗口,告诉顾客只要下载 eBay 的流动应用程式,便可以获得限时折扣。不过当用户点击下载时,就会在不知情的情况下下载了恶意程式。详细过程大家可以观看下面影片。

从影片可以看到罪犯很容易就骗到用户下载恶意程式,视乎所用的设备是甚幺系统。这恶意程式可以偷取用户的个人资料,又或再弹出 Facebook 或 Google 的登入对话框来骗取用户的社交平台帐户,进行更多犯罪行为。

所以说,便宜莫贪,见到有些不对劲的画面,或甚幺独享优惠之类的画面,还是先想一想是不是真的那幺容易就让你中奖。而看到弹出对话框,千万不要不由分说就按「OK」,一定要看清楚之余,也不要忘记:「No 的内容可以是 Yes」。遇到无法判断的情况,直接关掉浏览器总是安全的。

相关阅读: