报告称有恶意半岛综合体育软件广告渗透到微软必应聊天中

发布时间：2023-10-01 丨 浏览次数：

　　半岛综合体育微软在必应聊天中虽然会在链接上标记“Ad”广告，但在实际聊天场景下，用户通常不会太注意想这些，而且部分广告内容会引导跳转到恶意软件网站。

　　安全公司 Malwarebytes 发现的一个恶意软件样本半岛综合体育，会伪装成主流的“Advanced IP Scanner”实用工具，在必应聊天中提及该关键词半岛综合体育，在第一个链接中会显示恶意下载链接。

　　恶意广告活动是由某位黑客创建的半岛综合体育，他入侵了一家合法澳大利亚企业的广告账户，创建了两个针对系统管理员（IP 扫描仪）和律师（MyCase 法律经理）的恶意广告。

　　点击 IP 扫描程序的恶意广告会将用户带到一个网站（mynetfolderip [.] CFD），通过检查沙盒 / 虚拟机的 IP 地址、时区和各种系统指示器，区分机器人、爬虫与人类受害者半岛综合体育。

　　下载的 MSI 安装程序包含三个文件，其中一个是严重混淆的恶意脚本，它连接到外部资源以检索有效负载。

　　广告声明：文内含有的对外跳转链接（包括不限于超链接半岛综合体育、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。