卡巴斯基安全报告：黑客通过 Facebook Messenger 诱导用户下载广告软件牟取暴利
据外媒 8 月 24 日报道，卡巴斯基实验室（Kaspersky Lab）研究人员近期发现黑客正利用 Facebook Messenger 进行跨平台攻击活动，即通过社工手段以目标用户好友身份发送特殊视频链接。一旦点击链接，则会根据用户浏览器与操作系统将其重定向至虚假网站并诱导用户下载安装广告软件，从而获取暴利。
例如，当 Windows Mozilla Firefox 用户点击该链接时，将会被其重定向至虚假 Flash 播放器更新网站。如果用户点击更新，则会自动下载一款提供 Windows 可执行文件的广告软件。
然而，Google Chrome 用户则会被重定向至虚假的 YouTube 网站，同时该网站会诱导受害者从 Google 应用商店下载恶意 Chrome 扩展程序，从而自动下载恶意广告软件至受害者设备。
此外，苹果 Mac OS X Safari 用户最终则会被重定向至 Firefox 页面，其中将会出现虚假的 Flash 媒体播放器更新窗口。如果用户点击更新，则会自动下载提供 OSX 可执行文件的广告软件。
调查显示，攻击者实际上并未使用任何银行木马或漏洞感染平台用户，而仅仅是通过恶意广告文件牟取暴利。对此，为保障用户系统安全，研究人员建议用户切勿轻易点击任何非可信来源的图像或视频链接，并始终保持系统杀毒软件更新至最新版本。
原作者：Mohit Kumar，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。
“卡巴斯基安全报告：黑客通过 Facebook Messenger 诱导用户下载广告软件牟取暴利” 的相关文章
俄罗斯 Sber 银行建议其客户暂时停止软件更新
受俄乌冲突影响，俄罗斯 Sber 银行建议其客户暂时停止安装任何应用程序的软件更新，因为担心这些软件可能包含专门针对俄罗斯用户的恶意代码，被一些人称为“抗议软件”（protestware）。 Sber 的公告写道：“目前，挑衅性媒体内容被引入免费分发的软件的情况已经变得更加频繁。此外，各种内容和...
开源倡议组织就俄乌冲突期间的乱象表态 不希望将开源工作“武器化”
在俄乌冲突爆发后的一个月时间里，许多组织机构纷纷颁布了针对俄罗斯的制裁。但是对于开源社区来说，将制裁的范围无限扩大，显然并不是声援乌克兰的最佳途径。开放源码倡议（Open Source Initiative）组织指出：尽管大多数软件开发者只是在运行时显示反战或亲乌克兰的信息，但还是有个别项目的维护者...
微软禁用 MSIX AppX 安装程序以使用户免遭 Emotet、BazarLoader 类威胁
微软今天正式宣布，它已经禁用了MSIX应用安装程序协议以防止恶意攻击。该协议允许用户直接从网络服务器上安装各种应用程序，而不需要先将其下载到本地存储。当时的想法是，这种方法将为用户节省空间，因为不需要下载整个MSIX包。 然而，这种Windows应用程序安装包后来被发现用来分发恶意的PDF文件，如...
FamousSparrow APT 组织侵入酒店、政府和企业
一个名为“FamousSparrow”的网络间谍组织利用微软Exchange服务器的ProxyLogon漏洞及其自定义后门“SparrowDoor”，将全球各地的酒店、政府和私人企业作为目标。 ESET研究人员Matthieu Faou称ESET正在跟踪该组织，他们认为，自2019年以来Famou...
禁止套娃：新发布的 Log4j 补丁被发现又包含一个可利用的漏洞
就在我们了解到国家支持的黑客已经开始研究上周震惊网络安全界的Log4j漏洞问题时，其他研究人员发出了一个令人不安的发展信号。Log4j黑客，也被称为Log4Shell已经有一个补丁，已经可以部署到企业。但事实证明，这个补丁玩起了“套娃”：它解决原有问题的同时又产生新的安全问题，且可以被外部利用。因此...
黑客利用恶意软件 Tardigrade 攻击生物制造设施
Hackernews编译，转载请注明出处： 今年，借助一个叫做 Tardigrade 的恶意软件装载器，一个 APT攻击了 两家生物制造公司。 生物经济信息共享与分析中心(BIO-ISAC)发布了一份公告，其中指出，恶意软件正在整个行业中广泛传播，它们的目的可能是盗窃知识产权，保证持续性，并用勒索...
评论列表
发表评论
