Font non trovato - ma è un malware di Chrome
Da Alessandro Giacani
- Si legge in un minuto - 143 paroleSe vi capita di imbattervi in un sito con tutti caratteri confusi, che vi chiede di aggiornare il pacchetto dei font … semplicemente non fatelo, è una trappola! Non installerete un Font, ma un malware.
Gli hacker stanno inserendo JavaScript nei blog non aggiornati e quindi facilmente hackerabili.
Lo script modifica i caratteri del testo in modo da renderlo illeggibile e sfrutta il fatto che l’utente di fidi del sito che sta visitando per fargli scaricare e installare il malware.
Tra i malware che possono essere installati c’è anche il Ransomware SPORA, uno tra i più evoluti e aggiornati.
Al momento sono pochi gli antivirus in grado di identificare questa minaccia, quindi il consiglio è di non installare nessun pacchetto font per Chrome o lanciare qualsiasi altro eseguibile che vi è stato proposto di scaricare tramite un avvertimento di ( simil ) sistema….