在瀏覽器中啟用自動填充功能無疑會提升便利性，但也會帶來潛在的漏洞，容易被駭客利用。其中一個值得注意的威脅是 PXA Stealer 惡意軟體，它專門針對瀏覽器中儲存的敏感資訊。為了防範此類惡意軟體，了解其運作方式並採取主動措施至關重要。
了解PXA竊取者的欺騙手段
PXA Stealer 採用了一種常見的惡意軟體策略——偽裝成無害的應用程序，誘騙用戶下載。有報告顯示，一個來自越南的駭客組織已在全球範圍內竊取了超過 20 萬個密碼，並存取了超過 4, 000 個 IP 位址。
這些駭客的主要目標是網頁瀏覽器中的自動填充資料。對許多使用者來說，這些寶貴的資料包括密碼、郵寄地址和信用卡資訊。然而，取得 PXA Stealer 需要的不僅是瀏覽網頁，還需要安裝特定的軟體。目前，駭客主要關注的是免費的 PDF 工具和以電子郵件附件形式發送的 Microsoft Word 2013 檔案。
當您下載 PDF 工具或開啟 Word 文件時，您會無意中將惡意軟體引入您的系統，這也可能會從遠端儲存（如 Dropbox 帳戶）中取得其他惡意軟體。
謹慎使用免費 PDF 閱讀器
雖然免費的 PDF 閱讀器很有用，但仔細檢查下載的位置和內容至關重要。主流瀏覽器無需第三方閱讀器即可開啟 PDF 文件，而且有許多信譽良好的選擇。雖然 PXA Stealer 主要針對 Windows 用戶，但 macOS 用戶也應該謹慎選擇 PDF 軟體。
駭客一直利用釣魚網站誘騙用戶下載海海軟體 PDF 閱讀器。這款看似合法的應用程式經常以簽名下載的形式進行推廣，通常被認為是安全的。然而，在嘗試安裝時，使用者可能會在不知不覺中將惡意軟體嵌入到系統中。
雖然 Haihaisoft PDF 閱讀器本身是合法的，但不幸的是，多年來它已成為惡意活動的載體。如果您選擇下載它，請確保直接訪問 Haihaisoft 官方網站。為了提高安全性，請務必使用VirusTotal驗證下載連結。
在安裝任何軟體之前，請務必先進行研究。不要點擊意外郵件或彈出視窗中的鏈接，並始終直接從官方管道下載軟體，而不是依賴第三方網站。
警惕 Microsoft Word 附件
雖然點擊陌生的 Microsoft Word 配件很誘人，但請克制住這種衝動。這樣做可能會導致無法預料的後果。
網路釣魚電子郵件越來越複雜，經常偽裝成來自可信賴的朋友、同事或信譽良好的機構的通訊。不幸的是，一旦打開附件，就無法判斷其真實性——惡意軟體通常會立即安裝，讓您不得不忙於清除病毒並更改密碼。
PXA Stealer 尤其擅長透過壓縮套件內的 Word 配件入侵系統。 ZIP 檔案解壓縮可能會觸發錯誤訊息，這些訊息看似無害，但實際上惡意軟體可能正在後台悄悄運行。
下載任何附件前務必三思。今天的 Word 文件明天可能就變成 PDF 或電子表格。如果您對附件的合法性有疑問，最安全的做法是將其刪除。
限制瀏覽器中敏感資訊的存儲
在瀏覽器中啟用自動填充功能會顯著增加資料被盜的風險。其根本問題很簡單：釣魚網站經常模仿合法網站，誘騙用戶填寫看似無害的新聞通訊或促銷表單。然而，隱藏在其下的是一些隱藏的字段，它們會竊取所有儲存的自動填充資料。
PXA Stealer 可以高效捕獲所有自動填充數據，包括密碼、信用卡訊息，甚至加密貨幣錢包資訊。它甚至可以使用動態連結程式庫 (DLL) 繞過瀏覽器的加密保護機制，竊取 Cookie 和其他敏感資訊。
鑑於瀏覽器儲存此類個人資訊的安全協議通常較為薄弱，明智的做法是依靠記憶力或使用信譽良好的第三方密碼管理器，但這需要您事先解鎖資料。然而，請注意，如果您成為惡意軟體的受害者，此類軟體仍然可能容易被提取資料。
規避PXA竊取程式的有效策略
錯誤難免發生。您可能會不經意點擊可疑鏈接，或下載看似有用的附件。即使是像前面提到的 PDF 閱讀器這樣看似有用的應用程式也可能構成威脅。
為了有效避免 PXA Stealer 和類似威脅，請考慮以下預防措施：
- 始終透過將滑鼠懸停在電子郵件中的連結上來檢查目的地。
- 從官方來源下載軟體；避免點擊不受信任的網站的連結。
- 透過 VirusTotal 運行您的下載連結以進行安全檢查。
- 不要打開未經請求的附件。
- 優先使用防毒或反惡意軟體工具掃描所有檔案和附件。
請記住，這種威脅並非專門針對 Windows 用戶；它擴展到所有作業系統。例如，Android 用戶容易受到 Godfather 惡意軟體等各種威脅的攻擊，而 WhatsApp 用戶則必須對詐騙和惡意軟體保持警惕。
相關文章:
探索替代終端的實用 GUI 替代方案
17:04
自訂 Vivaldi：將您的瀏覽器轉變為完美的體驗
19:30
iPhone 設定回撥提醒指南
21:31
發佈留言