您的位置: 怀柔信息港 > 军事

一个链接就让Mac死机内有亲测视频雷锋网

发布时间:2019-08-16 19:35:51

  一个链接就让 Mac 死机 ?内有亲测视频,雷锋带你花式作死

  近,一种针对Mac用户的新型技术支持骗局诞生了。它通过不断打开邮件草稿,从而引发用户电脑“无法反应”,其实相当于死机。

  图片来源:bleepingcomputer

  这个骗局首先被 Malwarebytes公司的安全研究人员 Jér?me Segura 发现,只要用 Mac 上的 Safari 打开以下址,你就可能中招。

  Segura 发现,用户在登陆上述址时,页面会自动扫描访问用户的用户代理字符串,同时勘测用户的 Mac系统是哪个版本。

  哪些版本会中招?1.如果用户目前的系统版本是 OS X 10.10 (Yosemite),那么这个技术支持页面就会运行两个漏洞文件中的个。个漏洞文件是什么呢?这个漏洞会不断弹出邮件草稿箱窗口,直到耗尽内存死机。从而一个界面就会弹出来:

  检测到新型病毒!赶紧打苹果的技术支持:+,你的信用卡信息、银行账户信息、邮箱密码和其他账户密码,如 Facebook, Skype, AIM, ICQ等都被泄漏啦!快打+!你的不可描述的隐私照片、家庭合影和其他敏感文件都要狗带啦!你的摄像头已经VPN病毒远程控制啦!

  有没有被唬得一愣一愣的感觉?!好一曲宫心计!

  这个骗局的目的就是诱使你相信这一切都是真的,从而让你为“技术支持”掏钱包!

  2.如果用户的系统是 OS X 10.11 (El Capitan) 版本,那么所谓的技术支持页面就会使出第二招,让你的 iTunes 不断自动点击,终诱发拒绝服务,Mac 还是会死机。3. OS X 10.12 (macOS Sierra) 版本的用户不要高兴得太早,只要点开这些站,你们也会入局。虽然 macOS会阻止弹开邮箱窗口,但在第二招面前也阵亡了。那么,这些址是怎么来的呢?

  Segura表示,这些址来源于两个邮箱发送的钓鱼邮件。这两个罪魁祸首是:nes9875@ 和 amannn.2917@。Segura提醒,Mac 用户千万不要不开这两个邮箱地址发过来的邮件。

  其实,这不是“技术支持”骗局次出现,在2016年11月,Malwarebytes 的研究团队就曾在PC端发现针对 Chrome 漏洞的技术支持骗局,同样的,也会死机哦!

  亲身测试,带你花式作死宅客频道采编小分队发现这一消息后,决定开展一次实验,复现一下这个场景。虽然,我们开始实验时受到一个安全大牛“无情”的“嘲笑”——不是 Mac 的什么大漏洞,就是一个恶意应用,不好玩。

  哼,就要试一试,看看好不好玩!结果,我们的 Mac 系统版本太高,打开了玩不了,出现的是下面这样,没有弹窗:

  于是,宅客小分队跑到别的小分队那儿,希望借他们的电脑实验一把,一个好心的妹子把电脑借给了我们,她的 Mac 系统是 OS X 10.10 (Yosemite),果不其然,打开了 址后,妹子的电脑成了这样:

  妹子发了惊奇的银铃般的笑声,然后转身问我宅分队的老司机:然后呢?我的电脑应该重启就可以了吧?

  我宅的老司机小谢和老史信心满满:应该没事!然后同时准备让写文的小李拿自己的10.11版本试试。

  小李刚准备冒险一试,老史马上叫停

  ,哎,不对?!等等!

  原来,刚才妹子笑着看老史重启打开 Safari 时,选了默认打开之前开启的页,结果,Mac 又悲剧了,重现了之前的攻击。

  妹子笑不出来了,瞪着老史,咋办?要因公牺牲电脑了?

  老史和小谢赶紧试了一遍,想重启后清除 Safari 的历史浏览记录,躲避攻击。结果,第二次重启时,选择不恢复刚才的页,一切正常,但只要一打开 Safari ,咔咔咔,又一次攻击来了!

  老史和小谢为了挽尊,多次尝试后,终于发现了解决的办法:断—然后打开Safari—清除登录记录,攻击终于停止了!

  在(公众号:)的实验没有玩脱之后,老史和小谢决定号召更多人来玩。于是我雷工作人员黄弟发现 iPhone 6s 的10.0.2系统版本也出现了不断弹窗的攻击。

  老史的 10.2 版本弹出的窗则和黄弟不一样,但也会弹出窗口,无法使用。只有在后台关闭 Safari 时,清除历史纪录才能恢复。

  黄弟发现了这一攻击的秘密,酷酷地说:“循环10万次,重复打开,超链接 ,这个没啥的。”

  ,需要强调的是,上述四个链接中,亲测只有一个()能用……

  原创文章,未经授权禁止转载。详情见转载须知。

丁桂薏芽健脾凝胶怎么吃
肠道菌群失调表现
小孩咽喉肿痛
猜你会喜欢的
猜你会喜欢的