Entry № 1089
恐吓软件
恐吓软件 是什么?
恐吓软件通过虚假的警告信息恐吓用户,使其安装垃圾软件、支付虚假服务费用或拨打骗子电话的恶意软件或网页内容。
恐吓软件主要依赖社会工程而非技术漏洞:弹窗、全屏警告或虚假杀毒扫描声称设备已感染数十种威胁,迫使用户立刻行动。点击后通常会安装假冒的安全软件,把受害者订阅到付费"许可证",或者将其引向假"技术支持"诈骗中心,后者会远程接管设备。某些变种还会同时投放真正的恶意软件。常见防御措施包括广告与弹窗拦截器、浏览器内置的警告机制、应用程序白名单、安全意识培训,以及取消本地管理员权限以避免随意安装可疑程序。
● 示例
- 01
浏览器弹窗声称"您的电脑已感染!"并诱导下载虚假杀毒软件。
- 02
模仿 FBI 警告的全屏锁定页面,要求用预付卡支付罚款。
● 常见问题
恐吓软件 是什么?
通过虚假的警告信息恐吓用户,使其安装垃圾软件、支付虚假服务费用或拨打骗子电话的恶意软件或网页内容。 它属于网络安全的 恶意软件 分类。
恐吓软件 是什么意思?
通过虚假的警告信息恐吓用户,使其安装垃圾软件、支付虚假服务费用或拨打骗子电话的恶意软件或网页内容。
如何防御 恐吓软件?
针对 恐吓软件 的防御通常结合技术控制与运营实践,详见上方完整定义。
恐吓软件 还有哪些其他名称?
常见的别称包括: 虚假警报恶意软件, 恐吓型恶意软件。