На прошлой неделе сайт BleepingComputer отслеживал фальшивые сайты, индексируемые Google, которые перенаправляли пользователей на веб-страницы, рассылали спам в уведомлениях браузера нежелательные расширения или поддельные акции, как, например,  Amazon.

А в эти выходные BleepingComputer наблюдали за фальшивыми  уведомлениями, в которых говорится, что ваш Flash Player устарел, а затем предлагается установить средство обновления.

Хотя  Adobe Flash Player больше не поддерживается никакими браузерами, многие люди могут этого не осознавать и нажимать кнопку «Обновить», думая, что они устанавливают последнее обновление.

Если пользователь нажимает кнопку «Обновить», он загружает файл setup.msi [ VirusTotal ], который устанавливает потенциально нежелательную программу под названием « One Updater» .

Со временем One Updater будет отображать обновления, которые необходимо установить, и предлагать потенциально нежелательные программы.

Хотя в последнее время One Updater не запускал что-либо вредоносное, аналогичное программное обеспечение в прошлом устанавливало троянов, ворующих пароли, и майнеров криптовалюты.

Если вас перенаправляют на веб-сайт через Google Alerts, Google Search или любые другие средства, и вам предлагается установить расширение или обновление программы, просто закройте браузер.

Установка этих программ обычно приводит к злонамеренным действиям или нежелательному поведению, которое приносит пользу только разработчикам приложений.