域名频道资讯站
但是，在登录页面几秒钟后，恶意网站将向用户提供适用于其浏览器的警告，并建议下载并安装更新。 Google Chrome和Mozilla Firefox用户可以收到特别为他们定制的，让人疑惑的页面上。最经常看到的提示时“您使用的是较早版本的Chrome浏览器”，使用Google Chrome浏览网页的设备上会显示这一消息。
该警告的名称为Chrome Update Center或Firefox Update Center，具体取决于所使用的浏览器。
用户下载“更新”后，它会部署TrickBot特洛伊木马程序，该马程序专门查找浏览器中存储的密码，浏览历史记录和自动填充数据。它还可以创建已安装程序的列表以及遍历在设备上运行的Windows服务，然后将所有被盗信息传输到服务器，恶意软件通过安装到Windows的svchost.exe进程中来避免检测，这让用户在手动检查恶意进程时更加困难，尽管防病毒解决方案应该能够阻止它。
本文素材来自互联网
