當前位置:
首頁 > 新聞 > 技術支持欺詐冒充Windows應用程序崩潰警報

技術支持欺詐冒充Windows應用程序崩潰警報

安全新聞網站BleepingComputer的Lawrence Abrams發現了一個技術支持欺詐惡意軟體,它在受害者電腦上安裝之後,被編程為每當Windows中的應用程序崩潰時彈出,提示用戶撥打一個電話號碼來解決崩潰問題。



這個惡意軟體由一家名為「Super Tuneup Technologies LLP」的公司發布,Lawrence Abrams認為該公司在印度經營。這個安裝後名為「em.exe」的事件監視器惡意軟體,設置Windows計劃任務,該程序將被編程為在啟動時運行,並且設置為通過配置文件自動更新,以便更新到最新版本。


BleepingComputer注意到,該文件被定期更新,因為技術支持騙局背後的人可能需要更新他們正在使用的電話號碼。目前,顯示的電話號碼來自美國,德國,法國和日本。當一切都設置完成後,這個事件監視器靜靜地在系統的後台。它沒有任何可見的界面,但該程序可以在任務管理器的「進程」選項卡中看到。

為了測試這個惡意軟體,Abrams和Michael Gillespie一起開發了一個名為「crashdemo.exe」的程序。果然,當他們的測試應用程序崩潰時候,Windows通常顯示崩潰提示。但是事件監視器在後台,攔截了Windows自己的崩潰通知,以自己的崩潰通知取而代之,顯示用戶的電腦「可能有風險」,並要求用戶撥打屏幕上電話得到付費技術支持。



喜歡這篇文章嗎?立刻分享出去讓更多人知道吧!

本站內容充實豐富,博大精深,小編精選每日熱門資訊,隨時更新,點擊「搶先收到最新資訊」瀏覽吧!

TAG: |

您可能感興趣

Android vitals幫助程序員提高應用程序性能
使用Python檢測並繞過Web應用程序防火牆
使用 Ansible 部署無服務(serverless)應用
Amazon Android智能手機應用程
AssetHook:Android應用資源數據運行時編輯工具
Office應用現身Windows Store,但目前無法使用
Bose Professional 助力東航技術應用研發中心
艱難的決定:理財應用Wells Fargo宣布將停止支持Windows Phone客戶端
徹底改變Windows外觀 唯一獲Microsoft認證的應用程序
社群應用程式Polygram用臉部辨識技術告訴你
Android Oreo曝新Bug:鬧鐘應用程序崩潰導致用戶遲到
神開發Android應用程序,把Android手機變成iPhone X
Nintendo Switch Online移動應用登陸Play商城 但還不使用
Nintendo Switch Online移動應用偷跑
蘋果拒絕上架Do Not Disturb應用 印度電信監管局公然反對
Facebook,Messenger和Instagram將支持跨應用通知
您的移動防病毒應用程序帶來的是保護還是攻擊?DU Antivirus Security 真相揭秘
部分用戶Windows Phone應用商店出現問題
Visual Studio Code 現支持深度學習/AI 應用程序