Chrome-gebruikers doelwit nieuwe aanval helpdeskfraudeurs
Gebruikers van Google Chrome zijn het doelwit van een nieuwe aanval die door zogeheten helpdeskfraudeurs wordt uitgevoerd en ervoor zorgt dat de muiscursor van de browser wordt gekaapt. Helpdeskfraude kent verschillende vormen. Zo worden mensen thuis gebeld door personen die zich bijvoorbeeld voordoen als medewerkers van Microsoft. Ook maken de oplichters gebruik van kwaadaardige advertenties die melden dat er een probleem met de computer is.
Bij deze advertenties is het de bedoeling dat het slachtoffer het opgegeven telefoonnummer belt. De oplichters proberen vervolgens het slachtoffer software te laten installeren waarmee de computer kan worden overgenomen. Vervolgens wordt het slachtoffer onder druk gezet om te betalen voor het oplossen van de niet bestaande problemen of wordt er geld van de bankrekening gestolen.
Sommige websites van deze helpdeskfraudeurs maken gebruik van zogeheten browser-lockers. Het gaat dan om code die ervoor zorgt dat de gebruiker de geopende website niet eenvoudig kan sluiten. Dit moet de gebruiker laten denken dat er een echt probleem is zodat hij eerder het opgegeven telefoonnummer belt. Onderzoekers van anti-malwarebedrijf Malwarebytes ontdekten onlangs een nieuwe browser-locker die speciaal voor Google Chrome is ontwikkeld.
De pagina die gebruikers waarschuwt dat er iets mis is met hun computer kaapt namelijk de muiscursor. Hierdoor kan de gebruiker de website niet eenvoudig sluiten. Dit wordt gedaan door code die de oorspronkelijke muiscursor in een transparante pixel verandert en vervolgens een afbeelding van een muiscursor ergens anders op de pagina weergeeft. De gebruiker denkt dat deze afbeelding de muiscursor is, terwijl die in werkelijkheid ergens anders op klikt
Om gebruikers naar deze malafide websites te krijgen maken de fraudeurs gebruik van advertenties. Verder ontdekten de onderzoekers meer dan 16.000 kwaadaardige domeinen die de fraudeurs bij deze specifieke campagne hebben ingezet. De techniek die de oplichters inzetten is inmiddels bij Google gerapporteerd. Volgens de melding zou het probleem alleen bij Chrome 69 spelen, wat de meest recente versie van de browser is.
"Om gebruikers naar deze malafide websites te krijgen maken de fraudeurs gebruik van advertenties."
"Ook maken de oplichters gebruik van kwaadaardige advertenties die melden dat er een probleem met de computer is."
Oplossing:
https://pi-hole.net/
Heb ik thuis draaien op een RPi en geen last van advertenties. Aanrader!
Lang niet iedereen kent deze toetscombinatie. Degenen die hem wel kennen trappen hoogstwaarschijnlijk niet in deze babbeltruc.
Dat opent bij mij de systeemvoorkeuren. Ik sluit het tabblad altijd met Cmd-W. Dat is zelfs minder werk dan met de cursor naar dat sluitveld te gaan.
Verder wordt op een mac de cursorsetting die een app aan de cursor geeft overrruled, als je de muis snel heen en weer beweegt. Je krijgt dan een heel grote muispointer te zien. Een feature die Apple aan paar jaar geleden toegevoegd heeft om mensen te helpen die even niet weten waar de muis zich bevindt
Die transparante muis wordt dan ook snel zichtbaar. (-:
De bug is blijkbaar ook OS specifiek, wat de melder niet aangeeft.
Edit: De mac waarop ik dit testte was blijkbaar nog niet naar 69 geupdate. Na de update was deze mac versie ook gevoelig. Het was echter wel opvallend doordat de 'nepcursor' in een witte cursur veranderde met zwarte outline.
Als je de cursor zover opzij beweegt dat de transparante cursor buiten het browserwindow komt, wordt hij wel zichtbaar. (zoals ook gemeld wordt).
Als ik echter de muis sterk beweeg zodat de transparante cursor even een grote cursor wordt, dan blijft het daarna wel weer een zichtbare cursor. Maar omdat de nepcursor wel goed zichbaar is, kom je waarschijnlijk niet op het idee om de echte cursor op te zoeken.
Professioneler is het volgende:
ALT-TAB om naar het bureaublad te gaan.
ALT-F4 (zoals al gemeld)
De pest is alleen dat Chrome daarna weer fijntjes start met dezelfde k.u.t. pagina omdat de shift-toets niet werkt en meer shit: Chrome heeft geen enkele roetscombinatie om in veilige modus te starten. (Kortom Chrome=klote browser, snap niet dat meer als 60 % in die zandbak speelt.
Oh ja, doet hier niet terzake maar is toch handig om te doen: je bent een oen als je in Linux of Ubuntu CTRL-ALT-BKSP niet hebt geactiveerd (XKBoptions) waarmee je onheroepelijk teruggebutst wordt naar het aanmeldscherm.
Stelletje muis- en veegverslaafden tegenwoordig! Jezus nog an toe: Mensen moeten eens toetscombinaties uit hun kop leren anders kun je beter wegblijven van een desktop of laptop!
De shortcuts in Chrome: https://www.computerhope.com/shortcut/chrome.htm
De shortcuts in Chrome: https://www.computerhope.com/shortcut/chrome.htm
Daar heb je niets aan in dit geval want dat is niet hetzelfde als bijvoorbeeld Firefox opnieuw starten na een force-quit met de shift toets ingedrukt waardoor de geschiedenis met bijvoorbeeld iets anders, een gijzelpagina, zich niet herhaald.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
