技术支持垃圾邮件使用iframe“冻结”浏览器

研究人员近期发现一起新的技术支持垃圾邮件（technical support scam，TSS）活动，其中融合了基本弹窗认证和iframe来“冻结”用户的浏览器。因为该技术非常新颖，安全研究人员和产品并不熟悉，因此可能绕过检测。与其他TSS活动类似，恶意攻击活动将自己伪装成合法或知名品牌的服务提供商来引诱其受害者。本攻击活动中攻击者将自己伪装成微软的技术支持。 绕过技术 攻击活动中的URL是一个伪

>>阅读原文<<