報(bào)告稱有惡意軟件廣告滲透到微軟必應(yīng)聊天中

IT之家 9月29日消息，微軟于今年3月開(kāi)始在必應(yīng)聊天中嵌入廣告內(nèi)容，以便于產(chǎn)生收益維持項(xiàng)目運(yùn)轉(zhuǎn)。但這也為惡意軟件打開(kāi)了大門，不少媒體和用戶反饋在聊天內(nèi)容中，引導(dǎo)跳轉(zhuǎn)的鏈接內(nèi)含有惡意軟件。

微軟在必應(yīng)聊天中雖然會(huì)在鏈接上標(biāo)記“Ad”廣告，但在實(shí)際聊天場(chǎng)景下，用戶通常不會(huì)太注意想這些，而且部分廣告內(nèi)容會(huì)引導(dǎo)跳轉(zhuǎn)到惡意軟件網(wǎng)站。

安全公司Malwarebytes發(fā)現(xiàn)的一個(gè)惡意軟件樣本，會(huì)偽裝成主流的“Advanced IP Scanner”實(shí)用工具，在必應(yīng)聊天中提及該關(guān)鍵詞，在第一個(gè)鏈接中會(huì)顯示惡意下載鏈接。

惡意廣告活動(dòng)是由某位黑客創(chuàng)建的，他入侵了一家合法澳大利亞企業(yè)的廣告賬戶，創(chuàng)建了兩個(gè)針對(duì)系統(tǒng)管理員（IP掃描儀）和律師（MyCase法律經(jīng)理）的惡意廣告。

點(diǎn)擊IP掃描程序的惡意廣告會(huì)將用戶帶到一個(gè)網(wǎng)站（mynetfolderip【.】CFD），通過(guò)檢查沙盒/虛擬機(jī)的IP地址、時(shí)區(qū)和各種系統(tǒng)指示器，區(qū)分機(jī)器人、爬蟲(chóng)與人類受害者。

受害者會(huì)重定向到advenced-ip-scanner【.】com網(wǎng)站，這是Advanced IP Scanner的一個(gè)釣魚網(wǎng)站。

下載的MSI安裝程序包含三個(gè)文件，其中一個(gè)是嚴(yán)重混淆的惡意腳本，它連接到外部資源以檢索有效負(fù)載。