Un vieux bogue dans Chrome permet la distribution de virus et le vol de coordonnées bancaires
Hier encore, la nouvelle faisait écho au fait que plus de 300 000 appareils Android avaient été infectés par un cheval de Troie bancaire qui avait profité d’une vulnérabilité dans le navigateur Google Chrome pour Android. Eh bien, aujourd’hui, c’est au tour de la version du navigateur de Google pour ordinateur de bureau , car selon la société de sécurité Sophos, il a une vulnérabilité qui est exploitée par différents groupes de pirates pour obtenir des coordonnées bancaires ou installer des logiciels malveillants sur leurs ordinateurs qui permettent de recueillir des informations confidentielles auprès des victimes.
La vérité est que ce n’est pas une erreur qui vient d’être découverte dans la sécurité du navigateur de Google, mais plutôt une vulnérabilité détectée il y a plus de deux ans et il s’avère qu’elle n’a pas été correctement résolue par Google, puisque ce soi-disant bug avait été corrigé avec l’arrivée de Chrome 53.
La faille particulière se trouve dans la fonction HTML5 history.pushState () , qui est utilisée par les pirates pour bloquer l’utilisation du navigateur sur notre bureau, prétendant que nous avons été infectés par un virus qu’ils ont appelé Virus Trojan.worm! 055BCCAC9FEC . Mais rien n’est plus éloigné de la vérité, puisqu’il s’agit d’un faux malware dont les pirates profitent pour offrir également un faux support technique qui les aidera à nettoyer le PC.
À ce moment-là, où les victimes récupèrent toute aide pour se débarrasser du supposé virus, c’est lorsque les pirates informatiques profitent de la situation et demandent aux victimes leurs coordonnées bancaires en échange de la désinfection de l’ordinateur ou de l’installation d’un antivirus fourni par eux-mêmes, ce qui est encore faux et la seule chose qu’il fera est de nous infecter, et maintenant c’est le cas, avec des logiciels malveillants.
Par conséquent, dans le cas où à une occasion nous utilisons le navigateur Google et que nous remarquons qu’il est bloqué pour apparaître ultérieurement une page de support apparemment Microsoft indiquant que nous avons un virus et que nous les contactons si nous voulons l’éliminer, nous devons ignorez tout, terminez le processus Chrome depuis le gestionnaire de tâches et nous pouvons redémarrer le navigateur sans problème.
