江蘇
關鍵詞
安全公司 Malwarebytes 報告發(fā)現(xiàn)，一起針對社交媒體用戶的新型攻擊正通過 Facebook 廣告分發(fā)信息竊取型惡意軟件。攻擊者制作了幾乎與官方 Windows 11 下載頁面一模一樣的釣魚網站，誘導用戶下載安裝“更新”，實為惡意程序。
與傳統(tǒng)垃圾郵件不同，這類攻擊直接嵌入用戶熟悉的社交環(huán)境。廣告使用 Microsoft 官方品牌、專業(yè)布局，并顯示“最新 Windows 11 更新”，用戶容易誤以為可靠。點擊廣告后，用戶被引導到精心偽裝的下載頁，頁面包括 logo、排版、字體甚至底部法律聲明都與真實頁面一致。一旦點擊“Download Now”，并非系統(tǒng)更新，而是安裝了能夠悄無聲息竊取瀏覽器密碼、會話信息和加密錢包數(shù)據(jù)的惡意程序。
為躲避防病毒檢測，惡意程序采用多重加密和混淆技術，包括 RC4、HC-128、XOR 編碼以及 FNV 哈希解析 API，使靜態(tài)分析和自動化檢測難度大幅增加。攻擊者還建立了高冗余基礎設施，通過兩個并行廣告活動指向不同釣魚域名，并使用獨立的 Facebook Pixel ID 和跟蹤參數(shù)，即便其中一個域名或廣告賬戶被封，另一個仍能持續(xù)運行。
研究人員指出，該攻擊精心設計，充分利用用戶對社交媒體環(huán)境的信任。防護關鍵在于，Windows 更新只應通過系統(tǒng)設置內的 Windows Update 獲取，絕不通過網站或社交媒體廣告下載。微軟官方并不會在 Facebook 投放系統(tǒng)更新廣告，用戶必須謹防類似釣魚行為。
安全圈
網羅圈內熱點 專注網絡安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
