Matrix Push C2 wykorzystuje powiadomienia przeglądarki do bezplikowych ataków.

Gdy użytkownik wyrazi zgodę na otrzymywanie powiadomień z witryny, atakujący wykorzystują mechanizm powiadomień push wbudowany w przeglądarkę internetową, aby wysyłać alerty, które wyglądają, jakby zostały wysłane przez system operacyjny lub samą przeglądarkę.

[HabaHabaZutZut]

Powiadomienia z przeglądarki to rak sam w sobie.

[severh]

@HabaHabaZutZut: lepiej się nie da tego opisać ¯\(ツ)/¯

[Waffenek]

Pierwsze co robię po zainstalowaniu systemu to blokuję powiadomienia w przeglądarce. Nie wiem kto wpadł na ten okropny pomysł. O ile w przypadku aplikacji mobilnych zyski jeszcze przeważają nad stratami bo ma się tam kontrolę co się instaluje, to sam pomysł żeby losowa strona na którą się wpadło przez reklamę mogła się domagać uprawnień do spamowania powiadomień systemowych to jakieś szaleństwo.

[HabaHabaZutZut]

@Waffenek: Na komputerze wszystkie powiadomienia to szaleństwo. Jeszcze komunikator to mogę zrozumieć ale poza tym? Nic tylko w-----a.

[Jan998]

Nie rozumiem jak jakieś "narzędzie hakerskie" może modyfikować wygląd natywnych powiadomień w przeglądarce, żeby wyglądały jak systemowe. To by wymagało modyfikacji przeglądarki

[HabaHabaZutZut]

@Jan998: Ale to nie są natywne powiadomienia w przeglądarce tylko powiadomienia systemowe z przeglądarki.

[HabaHabaZutZut]

@Jan998: Stroba wysyła powiadomieniu, które wygląda jak systemowe np zainstaluj krytyczną aktualizację. Klikasz, otwiera się lewy Windows update i masz Linka do instalatora malware.

Większość się nie nabierze ale niektórzy mogą.