Siga o Olhar Digital no Google Discover
Cibercriminosos estão explorando ativamente um bug no Firefox que faz com que o navegador simplesmente bloqueie seu uso após exibir uma mensagem avisando que a máquina está executando uma versão pirata do Windows. O bug é ativado ao visitar alguns sites específicos que possuem o script malicioso.
Ofertas
Por: R$ 36,21
Por: R$ 24,96
Por: R$ 9,90
Por: R$ 5,86
Por: R$ 113,70
Por: R$ 6,90
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 388,78
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 199,00
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 222,11
A mensagem, que aparece sem nenhuma interação do usuário, diz: “Pare e não feche o PC. A chave de registro do seu computador está bloqueada. Por que bloqueamos o seu computador? A chave de registro do Windows é ilegal. O computador está usando um software pirateado. A área de trabalho envia vírus pela internet. Bloqueamos este computador para sua segurança”. A mensagem ainda aconselha a pessoa a ligar para um número gratuito nos próximos cinco minutos ou ter seu computador desativado.
Esse ataque funciona nas versões de Windows e Mac do navegador de código aberto. A única maneira de fechar a janela é forçar o fechamento de todo o navegador usando o gerenciador de tarefas do Windows ou a função “Forçar fechamento” no macOS.
Mesmo assim, o Firefox reabrirá as abas fechadas abruptamente, resultando em um loop infinito. Para contornar isso, o usuário deve desligar a conexão com a internet para impedir o site de carregar.
Jérôme Segura, chefe de inteligência de ameaças do provedor de segurança Malwarebytes, declarou que o bug está sendo explorado por vários sites. Ele ainda disse que o código ofensivo foi escrito especificamente para atingir a falha do navegador.
Na segunda-feira (4), Segura relatou o bug no fórum Bugzilla. Ele disse que recebeu uma resposta da Mozilla garantindo que estavam trabalhando ativamente em uma correção.
O erro detectado é uma subclasse comum de ataques de bloqueio de navegador. Esta subclasse depende de pop-ups de autenticação. No início deste ano, a Mozilla lançou uma correção abrangente para esses tipos de ataques. Mas, aparentemente, esse problema não foi resolvido.
Para muitas pessoas, não está claro o que fazer quando um navegador deixa de responder enquanto exibe uma mensagem assustadora ou ameaçadora. A coisas mais importante é manter a calma e não dar nenhuma resposta imediata.
Forçar a saída do navegador pode ser útil, mas, como Segura descobriu, essa correção está longe de ser a ideal, pois o site pode ser recarregado assim que o navegador for reiniciado. Cada caso exige medidas diferentes, mas todos têm uma recomendação em comum: nunca se deve ligar para o número de telefone exibido.
Via: ARSTechinca