当前位置: windows系统之家 >  微软资讯 >  微软:请警惕近期的大规模点击诈骗活动

微软:请警惕近期的大规模点击诈骗活动

更新时间:2022-09-20 17:18:15作者:bjjmlv
微软近日发出警告,希望大众警惕黑客团体 DEV-0796 近期发起的大规模点击诈骗行为。微软表示,攻击者可以在用户不知情的情况下通过浏览器节点 webkit 或安装在设备上的恶意浏览器扩展程序产生的点击获利。微软:请警惕近期的大规模点击诈骗活动

微软在一条推文中解释说,该恶意活动会在用户不知情的情况下,点击恶意广告或 YouTube 评论。该活动会伪装成为某款热门游戏的破解 ISO 镜像,打开该文件后,将安装浏览器 node-webkit (NW.js) 或威胁参与者需要的浏览器扩展。微软补充说,他们观察到参与者使用 DMG 文件(一个 Apple Disk Image 文件),这意味着该活动可以涉及多个平台。

微软:请警惕近期的大规模点击诈骗活动

微软在推文中表示:“为了抵御这种威胁,微软强烈建议用户启用 PUA 保护来阻止恶意和有害应用,并使用 Defender SmartScreen 来阻止访问恶意下载站点和黑客掌控的服务器。Microsoft 365 Defender 客户还可以参考我们发布的有关此威胁的威胁分析文章。该报告包含技术细节、IOC、缓解指南和搜寻查询,可以使组织能够定位和响应相关活动”。

相关教程