APP下载

eBay漏洞可能让您下载恶意程式码

消息来源:baojiabao.com 作者: 发布时间:2026-05-08

报价宝综合消息eBay漏洞可能让您下载恶意程式码

1e256ea1d5ac51fab50a755d6f99e4383ddd187b.png

有网上传媒引述一间网上保安公司指出,eBay 有一个漏洞可让罪犯绕过程式码验证程序,让用户下载恶意程式。据 Help Net Security 网站透露,网上保安公司 Check Point 其实早于去年 12 月15日便已经通知了 eBay 有关漏洞,但是直至 1 月 16 日仍未有修复计划。

罪犯会先建立一间商店列出一些受欢迎产品,当顾客去阅览这网页时会弹出一个窗口,告诉顾客只要下载 eBay 的流动应用程序,便可以获得限时折扣。不过当用户点击下载时,就会在不知情的情况下下载了恶意程式。详细过程大家可以观看下面影片。

从影片可以看到罪犯很容易就骗到用户下载恶意程式,视乎所用的设备是什么系统。这恶意程式可以偷取用户的个人资料,又或再弹出 Facebook 或 Google 的登入对话框来骗取用户的社交平台账户,进行更多犯罪行为。

所以说,便宜莫贪,见到有些不对劲的画面,或什么独享优惠之类的画面,还是先想一想是不是真的那么容易就让你中奖。而看到弹出对话框,千万不要不由分说就按“OK”,一定要看清楚之余,也不要忘记:“No 的内容可以是 Yes”。遇到无法判断的情况,直接关掉浏览器总是安全的。

资料来源:BGR

2017-12-30 07:50:00

相关文章