谷歌最近更新的Chrome浏览器已经导致网络犯罪分子对浏览器进行新一轮的伪造更新。这些网络罪犯窃取网上银行希望认证信息或进行其他破坏活动。谷歌发布的更新在星期四为用户提供更高性能的软件和24补丁的安全漏洞，因为谷歌通常是六到八周更新一次，网络犯罪分子得到一个可靠的机会来为用户设置陷阱。


GFI软件，安全公司说，在过去，罪犯设陷阱的网站，像谷歌，网站将强烈要求游客更新谷歌浏览器确保最新的安全更新保护。


木马，叫google_chrome_update.exe，用来窃取网上银行身份认证信息，以便它可以非法转移到攻击者的帐户。恶意软件是若泽家族的一个成员，和若泽是窃取银行账户信息和监控网络行为来窃取个人资料臭名昭著。


GFI高级威胁专家Chris Boyd说，事实上，恶意软件发送DNS请求到相关的网站，这是连接到一个宙斯的僵尸网络的黑洞开发工具包建造。谁打算更新Chrome用户只需阅读相关的页面由谷歌浏览器支持。


Dodi Glenn，GFI杀毒产品经理认为，虽然假冒的更新将不会发生每个Chrome更新后，罪犯将在未来更多的陷阱。网络犯罪分子将继续使用伪造的浏览器更新诱骗用户下载恶意软件。此外，Chrome并不是此类攻击的唯一目标，2011和2012出现了几个伪造的Firefox更新。


去年早些时候，谷歌增加了对Chrome浏览器的恶意软件下载保护。苹果Safari、Mozilla Firefox和微软IE也有类似的功能。但是，没有百分之一百的安全性，安全专家建议人们在下载之前应该仔细检查他们的来源是否可信。