Google advarer brugere: Lad være

Google advarer nu brugere mod at installere falske opdateringer til Chrome-browseren. 

Det skriver Forbes.

Bag mange af disse opdateringer gemmer der sig nemlig ondsindet software, som kan give hackere fuld adgang til din computer. 

Advarslen kommer i kølvandet på en ny rapport fra det amerikanske forbundspoliti FBI og cybersikkerhedsmyndigheden CISA. 

Markant stigning

De ser en markant stigning i angreb, hvor særligt Windows-brugere narres til at installere skadelige filer, der udgiver sig for at være opdateringer til Chrome.

Problemet er, at Chrome netop er så udbredt. 

Det gør browseren til et oplagt mål for angreb, fordi chancen for, at den er installeret på brugerens maskine, er høj. 

Det udnytter hackergrupper som Interlock, der står bag en ny bølge af ransomware-angreb.

Lokker

 De forsøger at skaffe adgang til brugernes systemer ved at lokke dem til at installere falske Chrome-filer, der i virkeligheden fungerer som fjernstyringsværktøjer. 

Når de først er installeret, kan de køre ondsindede scripts, som placerer sig i Windows' opstartsmappe og dermed aktiveres, hver gang computeren tændes.

Gør det ikke

FBI advarer også mod en metode kaldet ClickFix, hvor brugere bliver bedt om at kopiere og indsætte en kommandolinje i Windows for at løse et “teknisk problem”. Men ifølge myndighederne er enhver instruktion, der beder dig gøre det, med stor sandsynlighed et forsøg på angreb.

Google understreger i den forbindelse, at brugere ikke selv behøver at hente opdateringer til Chrome. 

Giver besked

Browseren opdateres automatisk, og brugeren vil blot få besked om at genstarte programmet for at fuldføre opdateringen. Ser man derfor en mail, en besked eller en popup med et link til en Chrome-opdatering, bør man ignorere det. 

Det samme gælder for installationer af Chrome fra andre steder end Googles officielle hjemmeside eller appbutikker som Google Play og App Store.