Scammers vergrendelen Firefox via ongepatchte bug
Scammers maken gebruik van een ongepatchte bug in Firefox om de browser te vergrendelen, in de hoop dat gebruikers vervolgens een telefoonnummer bellen dat tot helpdeskfraude kan leiden. Dat laat onderzoeker Jerome Segura van antimalwarebedrijf MalwareBytes op Twitter weten.
Zodra Firefoxgebruikers een malafide pagina bezoeken wordt er JavaScript geladen die ervoor zorgt dat de browser wordt vergrendeld. Gebruikers kunnen vervolgens de browsertab of het venster niet meer sluiten. De enige manier om de browser te sluiten is via Windows Taakbeheer en Force Quit op macOS. Het probleem speelt zowel bij de Mac- als Windowsversie van Firefox.
De malafide pagina laat weten dat gebruikers "Windows Support" moeten bellen omdat de gebruikte Windows "registersleutel" illegaal zou zijn, alsmede dat die allerlei virussen verspreidt. Tevens stelt de pagina dat gebruikers binnen vijf minuten moeten bellen, anders wordt de computer uitgeschakeld. Oplichters maken al jaren gebruik van dergelijke tactieken.
Zodra slachtoffers bellen proberen de scammers met medewerking van het slachtoffer zijn computer over te nemen. Vervolgens "verhelpen" de scammers allerlei zogenaamde problemen waarvoor het slachtoffer moet betalen. Ook komt het voor dat de oplichters geld van het slachtoffer stelen, bijvoorbeeld door hem op internetbankieren te laten inloggen.
De bug die Segura ontdekte en bij Mozilla meldde blijkt enkele maanden geleden al te zijn gerapporteerd. Mozilla stelt dat het aan een oplossing voor het probleem werkt.
Alles wordt uitgestald aan malware om poen binnen te harken. ScareWare o.a.
Vorige week ook al deze:
https://www.security.nl/posting/629416/Malafide+websites+persen+gebruikers+af+door+pc+te+%22blokkeren%22
Als ik daar antwoord op zou geven krijgen we weer een OS bashing tread door de geeigende spelers.
Als een nieuw domein opduikt dan wordt dit ook doorgegeven.
Maar misschien is het inderdaad platformafhankelijk, dat zou ook best kunnen. De grafische systemen waarbinnen zo'n applicatie draait verschillen, de manier waarop een applicatie daarmee communiceert is dan ook niet identiek, en dan kan de bug in een platformafhankelijk deel van de code zitten.
Dát is nogal drastisch!... Refreshen. Er is toch niets met Firefox aan het handje!
Je bent dan al je aanpassingen kwijt (extensies, add-ons) ook al je modificaties die je zelf in about:config hebt gemaakt zijn weg.
Er is een andere manier, en dat is Firefox starten in Mac en Windows met de shift-toets ingedrukt. Linux is een heel klein beetje omslachtiger: Terminal starten en invoeren:
Je klikt in het dialoogscherm dat verschijnt de default keuze: ‚Start in Safe Mode’
Na opstarten: wis alle cookies en geschiedenis, en start Firefox daarna normaal op. Klaar.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
