近日，FBI针对全球约30亿的谷歌Chrome用户发布了一项紧急警告。一种新型虚假网址骗局正在迅速蔓延，黑客利用伪装的文档转换网站，窃取受害者的社保号码、密码及银行帐户信息，风险巨大。
据悉，网络犯罪分子正在创建一系列伪装成“在线文档转换工具”的网站，例如将.doc文档转换为.pdf格式。然而，这些网站中暗藏了恶意代码，一旦用户下载相关进程，犯罪分子就能轻松窃取存储在电脑中的敏感信息。
“很多受害者直到发现电脑被病毒感染，或身份遭窃取时，才意识到自己已中招。此外，MP3或MP4下载工具也可能成为黑客攻击的新渠道”。
FBI指出，这些骗局网址往往与真实网站高度相似，例如仅更改一个字母，或将“CO”替换为“INC”，一般用户很难察觉。同时，现在的搜索引擎算法会将付费链接放入搜索结果，搜索“免费文档转换工具”等关键词的用户，可能很容易误入骗局网站。
如果你怀疑自己已经成为这类骗局的受害者，请立刻采取以下措施：
•立即联系你的银行或金融机构，保护帐户安全；
•执行最新版本的杀毒软件，检查电脑是否被安装恶意软件；
•严重情况建议用专业病毒和恶意软件清除服务；
爱荷华州媒体公司Lee Enterprises今年2月也遭遇了一次类似的网络攻击，造成公司网络系统严重瘫痪。今年早些时候，网络安全公司还发现了15个被黑客入侵的Chrome扩展进程💻
•Blipshot
•Emojis
•Color Changer for YouTube
•Video Effects for YouTube and Audio Enhancer
•Themes for Chrome and YouTube Picture in Picture
•Mike Adblock für Chrome
•Super Dark Mode
•Emoji Keyboard Emojis for Chrome
•Adblocker for Chrome
•Adblock for You
•Adblock for Chrome
•Nimble Capture
•KProxy
•Page Refresh
•Wistia Video Downloader
目前谷歌已从Chrome网上商店删除了这些扩展进程，但用户仍需自行手动删除已安装的扩展进程。
来源: Dailymail
