卡巴斯基安全报告：黑客通过 Facebook Messenger 诱导用户下载广告软件牟取暴利

据外媒 8 月 24 日报道，卡巴斯基实验室（Kaspersky Lab）研究人员近期发现黑客正利用  Facebook Messenger 进行跨平台攻击活动，即通过社工手段以目标用户好友身份发送特殊视频链接。一旦点击链接，则会根据用户浏览器与操作系统将其重定向至虚假网站并诱导用户下载安装广告软件，从而获取暴利。

例如，当 Windows Mozilla Firefox 用户点击该链接时，将会被其重定向至虚假 Flash 播放器更新网站。如果用户点击更新，则会自动下载一款提供 Windows 可执行文件的广告软件。

然而，Google Chrome 用户则会被重定向至虚假的 YouTube 网站，同时该网站会诱导受害者从 Google 应用商店下载恶意 Chrome 扩展程序，从而自动下载恶意广告软件至受害者设备。

此外，苹果 Mac OS X Safari 用户最终则会被重定向至 Firefox 页面，其中将会出现虚假的 Flash 媒体播放器更新窗口。如果用户点击更新，则会自动下载提供 OSX 可执行文件的广告软件。

调查显示，攻击者实际上并未使用任何银行木马或漏洞感染平台用户，而仅仅是通过恶意广告文件牟取暴利。对此，为保障用户系统安全，研究人员建议用户切勿轻易点击任何非可信来源的图像或视频链接，并始终保持系统杀毒软件更新至最新版本。

原作者：Mohit Kumar，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。