關(guān)鍵詞

安全公司 Malwarebytes 報告發(fā)現(xiàn)，一起針對社交媒體用戶的新型攻擊正通過 Facebook 廣告分發(fā)信息竊取型惡意軟件。攻擊者制作了幾乎與官方 Windows 11 下載頁面一模一樣的釣魚網(wǎng)站，誘導(dǎo)用戶下載安裝“更新”，實為惡意程序。

與傳統(tǒng)垃圾郵件不同，這類攻擊直接嵌入用戶熟悉的社交環(huán)境。廣告使用 Microsoft 官方品牌、專業(yè)布局，并顯示“最新 Windows 11 更新”，用戶容易誤以為可靠。點擊廣告后，用戶被引導(dǎo)到精心偽裝的下載頁，頁面包括 logo、排版、字體甚至底部法律聲明都與真實頁面一致。一旦點擊“Download Now”，并非系統(tǒng)更新，而是安裝了能夠悄無聲息竊取瀏覽器密碼、會話信息和加密錢包數(shù)據(jù)的惡意程序。

為躲避防病毒檢測，惡意程序采用多重加密和混淆技術(shù)，包括 RC4、HC-128、XOR 編碼以及 FNV 哈希解析 API，使靜態(tài)分析和自動化檢測難度大幅增加。攻擊者還建立了高冗余基礎(chǔ)設(shè)施，通過兩個并行廣告活動指向不同釣魚域名，并使用獨立的 Facebook Pixel ID 和跟蹤參數(shù)，即便其中一個域名或廣告賬戶被封，另一個仍能持續(xù)運行。

研究人員指出，該攻擊精心設(shè)計，充分利用用戶對社交媒體環(huán)境的信任。防護(hù)關(guān)鍵在于，Windows 更新只應(yīng)通過系統(tǒng)設(shè)置內(nèi)的 Windows Update 獲取，絕不通過網(wǎng)站或社交媒體廣告下載。微軟官方并不會在 Facebook 投放系統(tǒng)更新廣告，用戶必須謹(jǐn)防類似釣魚行為。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！