卡巴斯基: 通过Facebook Messenger传播的新恶意软件

卡巴斯基实验室的研究人员发现了通过Facebook Messenger感染受害者的新恶意软件。但是，安全公司无法确切确定此恶意软件/广告软件如何在Facebook Messenger上传播。

根据卡巴斯基的一份报告，该恶意软件可能通过 “被盗的凭据，被劫持的浏览器或点击劫持” 传播，该公司仍在尝试确认所涉及的确切方法。那么广告软件是如何传播的呢？Messenger应用程序中出现一条名为 “David Video” 的消息，该应用程序具有bit.ly链接。报告补充说，“恶意软件依赖于社会工程来感染，邀请用户点击指向谷歌文档的链接。“。这个谷歌文档看起来像一部可玩的电影，甚至使用受害者的个人资料图片，让点击垃圾邮件链接的毫无戒心的用户看起来更有说服力。

用户单击Google Doc电影后，恶意软件将它们重定向到一组列出其浏览器，操作系统等的网站。卡巴斯基的博客文章指出，广告软件 “基本上移动你的浏览器通过一组网站，并使用跟踪cookie，监控你的活动，为你显示某些广告，甚至在某些情况下，社交工程师，你点击链接。”它还诱使用户在浏览器中添加扩展程序，这在Google Chrome浏览器中得到注意。

该广告软件可能不会链接到任何特洛伊木马程序，也不会依赖漏洞利用来危及用户的安全，但它正在 “通过恶意网站跟踪用户，这些标准是基于“ 语言、地理位置、操作系统、浏览器信息、安装的插件和cookie等 ”指出安全公司。

卡巴斯基指出，新广告软件骗局背后的人通过 “未经请求的广告和访问许多Facebook账户” 来赚钱。