Skype 用户抱怨“ 假Flash ”让他们暴露于恶意软件当中

许多用户抱怨 Skype 一直在托管流氓广告，这很可能会让用户感染恶意软件。上个星期三，这个问题被提交到reddit，原始的帖子表示，他的 Skype 主屏幕上出现恶意广告，这个广告伪装成电脑浏览器的 Flash 更新，并且提示用户下载一个名为“ FlashPlayer.hta ”的 HTML 应用程序，这个应用程序看起来像一个合法的程序。然而，一旦打开，它将下载恶意的有效载荷，这可能会对用户电脑造成长期的有害影响。

ZDNet 对此进行了调查，他们联系的专家表示，Skype 当中的流氓广告专为 Windows 电脑设计的“ 假 Flash ”广告并且推送了一个下载，打开时会触发一个 JavaScript 代码，启动一个新的命令行，然后删除用户刚刚打开的应用程序，并运行一个 PowerShell 命令，然后从不再存在的域下载一个 JavaScript 编码脚本（ JSE ）进行恶意活动。

据网络安全公司 Phobos 集团的联合创始人 Ali-Reza Anghaie 表示，这个问题就是所谓的“ 两级投放 ”，恶意软件的实用程序组件实际上是根据远程命令和控制来决定其任务和工作。虽然攻击者使用的域名不再存在，但 Anghaie 认为它很有可能为勒索类型的恶意软件提供服务。

针对这个问题，微软发言人表示，这个问题是“社会工程”，微软对恶意内容不负责任。该公司进一步解释说：我们知道一种社会工程技术，可用于将一些客户引导到恶意网站。我们继续鼓励客户在打开已知和未知来源，未经请求的附件和链接时谨慎操作，并安装并定期更新防病毒软件。

稿源：cnBeta；封面源自网络

from hackernews.cc.thanks for it.