Skype用户抱怨“假Flash”让他们暴露于恶意软件当中

许多用户抱怨Skype一直在托管流氓广告，这很可能会让用户感染恶意软件。上个星期三，这个问题被提交到reddit，原始的帖子表示，他的Skype主屏幕上出现恶意广告，这个广告伪装成电脑浏览器的Flash更新，并且提示用户下载一个名为“FlashPlayer.hta”的HTML应用程序，这个应用程序看起来像一个合法的程序。然而，一旦打开，它将下载恶意的有效载荷，这可能会对用户电脑造成长期的有害影响。

ZDNet对此进行了调查，他们联系的专家表示，Skype当中的流氓广告专为Windows电脑设计的“假Flash”广告并且推送了一个下载，打开时会触发一个JavaScript代码，启动一个新的命令行，然后删除用户刚刚打开的应用程序，并运行一个PowerShell命令，然后从不再存在的域下载一个JavaScript编码脚本（JSE）进行恶意活动。

据网络安全公司Phobos集团的联合创始人Ali-Reza Anghaie表示，这个问题就是所谓的“两级投放”，恶意软件的实用程序组件实际上是根据远程命令和控制来决定其任务和工作。虽然攻击者使用的域名不再存在，但Anghaie认为它很有可能为勒索类型的恶意软件提供服务。

针对这个问题，微软发言人表示，这个问题是“社会工程”，微软对恶意内容不负责任。该公司进一步解释说：我们知道一种社会工程技术，可用于将一些客户引导到恶意网站。我们继续鼓励客户在打开已知和未知来源，未经请求的附件和链接时谨慎操作，并安装并定期更新防病毒软件。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。