{"id":183427,"date":"2016-11-04T09:35:36","date_gmt":"2016-11-04T08:35:36","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=183427"},"modified":"2021-01-17T22:09:44","modified_gmt":"2021-01-17T21:09:44","slug":"telefonbetrger-nutzen-alten-google-chrome-freeze-bug-aus","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2016\/11\/04\/telefonbetrger-nutzen-alten-google-chrome-freeze-bug-aus\/","title":{"rendered":"Telefonbetr&uuml;ger nutzen alten Google Chrome-Freeze-Bug aus"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Chrome.jpg\" align=\"left\"\/>Telefonbetr\u00fcger scheinen einen neuen Trick zu nutzen, um Windows-Anwender davon zu \u00fcberzeugen, dass Windows kaputt sei. Es werden zwei Jahre alte Bugs im Google Chrome-Browser verwendet, um den PC einfrieren zu lassen. <\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/35d7d53147f84f49ab422ad3ca3a587d\" width=\"1\" height=\"1\"\/>\u00dcber betr\u00fcgerische Anrufe von angeblichen Hotlines (manchmal angeblich im Auftrag von Microsoft, Dell, Telekom etc.) hatte ich im Blog ja \u00f6fters berichtet. Die Betr\u00fcger versuchen die Windows-Nutzer durch fiese Tricks davon zu \u00fcberzeugen, dass der PC kaputt sei. Ziel ist es, den Rechner per kostenpflichtiger Fernwartung wieder flott zu bekommen. Neben dem Risiko, finanziell abgezockt zu werden, droht auch, dass w\u00e4hrend der Fernwartung Schadprogramme auf dem System installiert werden. <\/p>\n<p>Gibt der Benutzer den Zugriff per Fernwartung auf die Maschine frei, rufen die Betr\u00fcger oft die Ereignisanzeige auf und zeigen den Opfern allerhand Fehlereintr\u00e4ge (die normal sind, aber nicht Eingeweihten ein Problem vorgaukeln). Auch ein BlueScreen kann mit einem Trick ausgel\u00f6st werden (siehe Artikelliste am Beitrags-Ende). <\/p>\n<h3>Ein Bug im Chrome Browser <\/h3>\n<p>Der bereits im Juli 2014 entdeckte Bug erm\u00f6glicht Entwicklern, \u00fcber einen Systemaufruf riesige Mengen an URLs in den Browserverlauf zu schreiben. Das bewirkt dann, der Browser abst\u00fcrzt oder das System ausbremst und ggf. einfriert. Der Fall ist bei neowin.net f\u00fcr Google Chrome <a href=\"https:\/\/www.neowin.net\/news\/tech-support-scammers-take-advantage-of-two-year-old-google-chrome-bug-to-freeze-pcs\" target=\"_blank\" rel=\"noopener\">beschrieben<\/a>, aber der Fehler ist <a href=\"https:\/\/developer.mozilla.org\/en-US\/docs\/Web\/API\/History_API#The_pushState()_method\" target=\"_blank\" rel=\"noopener\">hier bei mozilla.org<\/a> generell dokumentiert. Bei Chrome scheint es halt Auswirkungen auf Windows zu geben. <\/p>\n<p>Sicherheitsforscher <a href=\"https:\/\/twitter.com\/TheWack0lian\" target=\"_blank\" rel=\"noopener\">@TheWack0lian<\/a> und die Sicherheitsforscher von <a href=\"https:\/\/blog.malwarebytes.com\/cybercrime\/social-engineering-cybercrime\/2016\/11\/tech-support-scammers-abuse-bug-in-html5-feature-to-freeze-computers\/\" target=\"_blank\" rel=\"noopener\">Malwarebytes<\/a> haben nun festgestellt, dass Tech-Scammer genau diesen Ansatz f\u00fcr Online-Betrugsversuche missbrauchen. Der Ansatz ist im Malwarebyte-Blog-Beitrag <a href=\"https:\/\/blog.malwarebytes.com\/cybercrime\/social-engineering-cybercrime\/2016\/11\/tech-support-scammers-abuse-bug-in-html5-feature-to-freeze-computers\/\" target=\"_blank\" rel=\"noopener\">Tech support scammers abuse bug in HTML5 to freeze computers<\/a> beschrieben.<\/p>\n<p><img decoding=\"async\" title=\"Fehlermeldung\" alt=\"Fehlermeldung\" src=\"https:\/\/i.imgur.com\/9ccw89v.jpg\"\/><br \/>(Quelle: Malwarebytes)<\/p>\n<p>Beim Surfen im Web wird dem Nutzer pl\u00f6tzlich die obige Fake-Seite angezeigt. Diese behauptet, dass das System infiziert sei. Gleichzeitig wird eine Hotline-Nummer eingeblendet, bei der man Hilfe findet. Im Malwarebytes-Beitrag findet sich der Hinweis, dass der Code zur Anzeige \u00fcber kompromittierte Werbenetzwerke im Browser injiziert werde. Nutzer k\u00f6nnten aber auch \u00fcber Spam-Mails auf die Seiten gelockt werden. <\/p>\n<p>Beim Versuch, die Webseite zu schlie\u00dfen, \u00f6ffnen sich per JavaScript weitere Popups mit der Warnung. Und bei Google Chrome-Nutzern kommt nun der oben erw\u00e4hnte Trick (viele URLs in die Browser-History zu schreiben) zum Einsatz. Hintergrund: Google hat das Problem als \"niedrig in der Priorit\u00e4t\" eingestuft, da ja nur der PC scheinbar h\u00e4ngt, und niemals gefixt. <\/p>\n<blockquote>\n<p>Bringt mich auf den Gedanken, dass der von mir benutzte Google Chrome auch f\u00fcr gelegentliches, tempor\u00e4res Einfrieren des Systems verantwortlich sein k\u00f6nnte. Ich hatte im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2016\/09\/13\/msmpeng-exe-verursacht-hohe-systemauslastung\/\">MsMpEng.exe verursacht hohe Systemauslastung<\/a> ein Problem beschrieben, und ge\u00e4u\u00dfert, dass ich den Google Chrome als Verursacher in Verdacht habe. Die hohe Systemauslastung tritt nur auf, wenn ich mehrere Tabs in Chrome \u00f6ffne, ist nicht wirklich reproduzierbar und scheint mit bestimmten Sites zusammen zu h\u00e4ngen. Den obigen Screen habe ich nie gesehen, schlie\u00dfe also einen solchen Ansatz aus. <\/p>\n<\/blockquote>\n<p>Langer Rede kurzer Sinn: Je nach Rechner friert das System ein, sobald der Chrome Bug ausgenutzt wird. Man h\u00e4tte als Nutzer nur noch die M\u00f6glichkeit, den Google Chrome per Task-Manager abzuschie\u00dfen. Aber selbst der Task-Manager d\u00fcrfte sich auf manchen Maschinen, wegen CPU- und Speicherauslastung, nicht mehr \u00f6ffnen lassen. Die Hoffnung der Scammer ist nun, dass die Opfer die Hotline-Nummer anrufen und sich teuren \"Support\" holen. Den Kommentaren zu den verlinkten Beitr\u00e4gen nach zu urteilen, ist der Text der Scam-Seite zwischenzeitlich angepasst und die Betr\u00fcger haben offensichtlich Erfolg. <\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/><\/strong><a href=\"https:\/\/borncity.com\/blog\/2015\/12\/03\/computerbetrug-bluescreens-fordern-telekom-supportanruf\/\">Computerbetrug: Bluescreens fordern Telekom-Supportanruf<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2015\/09\/06\/abzocke-adware-und-websites-erzeugen-gefakte-bluescreens\/\">Abzocke: Adware und Websites erzeugen gefakte BlueScreens<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2016\/10\/19\/neues-zu-microsoft-betrugsanrufen-tech-scam\/\">Neues zu Microsoft-Betrugsanrufen (Tech-Scam)<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2016\/10\/25\/betrugsversuche-durch-falschen-support\/\">Betrugsversuche durch falschen Support<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2016\/10\/25\/betrugsversuche-durch-falschen-support\/\">Betrugsversuche durch falschen Support<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2016\/04\/09\/fbi-warnt-vor-ceo-betrugsmasche-23-milliarden-schaden\/\">FBI warnt vor CEO-Betrugsmasche \u2013 2,3 Milliarden Schaden<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2014\/12\/20\/microsoft-geht-gegen-telefonbetrger-vor\/\">Microsoft geht gegen Telefonbetr\u00fcger vor<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2015\/12\/03\/computerbetrug-bluescreens-fordern-telekom-supportanruf\/\">Computerbetrug: Bluescreens fordern Telekom-Supportanruf<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2015\/09\/06\/abzocke-adware-und-websites-erzeugen-gefakte-bluescreens\/\">Abzocke: Adware und Websites erzeugen gefakte BlueScreens<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Telefonbetr\u00fcger scheinen einen neuen Trick zu nutzen, um Windows-Anwender davon zu \u00fcberzeugen, dass Windows kaputt sei. Es werden zwei Jahre alte Bugs im Google Chrome-Browser verwendet, um den PC einfrieren zu lassen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1356],"tags":[1896,984,5599],"class_list":["post-183427","post","type-post","status-publish","format-standard","hentry","category-google-chrome-internet","tag-betrug","tag-google-chrome","tag-tech-scam"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/183427","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=183427"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/183427\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=183427"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=183427"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=183427"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}