江苏
关键词
安全公司 Malwarebytes 报告发现，一起针对社交媒体用户的新型攻击正通过 Facebook 广告分发信息窃取型恶意软件。攻击者制作了几乎与官方 Windows 11 下载页面一模一样的钓鱼网站，诱导用户下载安装“更新”，实为恶意程序。
与传统垃圾邮件不同，这类攻击直接嵌入用户熟悉的社交环境。广告使用 Microsoft 官方品牌、专业布局，并显示“最新 Windows 11 更新”，用户容易误以为可靠。点击广告后，用户被引导到精心伪装的下载页，页面包括 logo、排版、字体甚至底部法律声明都与真实页面一致。一旦点击“Download Now”，并非系统更新，而是安装了能够悄无声息窃取浏览器密码、会话信息和加密钱包数据的恶意程序。
为躲避防病毒检测，恶意程序采用多重加密和混淆技术，包括 RC4、HC-128、XOR 编码以及 FNV 哈希解析 API，使静态分析和自动化检测难度大幅增加。攻击者还建立了高冗余基础设施，通过两个并行广告活动指向不同钓鱼域名，并使用独立的 Facebook Pixel ID 和跟踪参数，即便其中一个域名或广告账户被封，另一个仍能持续运行。
研究人员指出，该攻击精心设计，充分利用用户对社交媒体环境的信任。防护关键在于，Windows 更新只应通过系统设置内的 Windows Update 获取，绝不通过网站或社交媒体广告下载。微软官方并不会在 Facebook 投放系统更新广告，用户必须谨防类似钓鱼行为。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
