Um falso site do Office 365 criado por agentes maliciosos foi descoberto distribuindo um Trojan que visa roubo de senhas, de acordo com o MalwareHunterTeam.

Disfarçado como atualizações do navegador Chrome e Firefox, o site está compartilhando o TrickBot Trojan.

Site falso do Office 365

O exemplo acima de um dos links parece ser legítimo, mas o site alerta rapidamente o usuário de que o navegador precisa ser atualizado, de acordo com o BleepingComputer. Clicando no botão de atualização, em seguida, um executável é carregado e instala o cavalo de Tróia, o relatório disse.

"O Chrome é o navegador líder, com 63% dos usuários da web, o que significa bilhões de usuários. Com o Chrome removendo o XSS Auditor, os aplicativos da web correm o risco de oferecer uma experiência ruim ao usuário. Mais usuários são potencialmente vulneráveis ??ao cliente injeções devido à falta de alternativas", disse Deepak Patel, evangelista de segurança da PerimeterX.

"Além disso, a maioria dos usuários não está ciente das implicações de segurança da remoção do XSS Auditor", continuou ele. "Como resultado da mudança no Chrome, os proprietários de aplicativos da Web agora precisam examinar cuidadosamente a proteção do cliente para preservar o usuário. Há também uma explosão no uso de códigos / bibliotecas de terceiros em qualquer aplicativo moderno que amplifica as ameaças do lado do cliente. O e-commerce, viagens e hospitalidade, e verticais de varejo, em particular, precisam proteger a reputação de sua marca. Há uma boa chance, com o Chrome removendo o XSS Auditor, de que os criminosos ganhem dinheiro e infectem mais usuários e visitantes da web. É hora de reforçar a segurança das aplicações com proteção do lado do cliente e gerenciamento e mitigação avançados de bots. É imperativo que os proprietários de aplicativos assumam o controle do código de terceiros executado no navegador dos usuários."

Os usuários estão sendo avisados ??para evitar a instalação de atualizações do navegador solicitadas por alertas pop-up.