駭客透過惡意廣告誘騙搜尋盜版軟體的使用者,將其導向仿冒下載頁面,進而散布Vidar竊資軟體與加密貨幣挖礦程式。此攻擊利用載入器膨脹至數百MB以規避沙箱分析,導致用戶個資外洩與系統被入侵。
🔍 防詐解析
詐騙集團利用民眾尋找免費破解軟體的心理,透過惡意廣告將受害者導向偽造的下載頁面。一旦執行下載,惡意程式會利用體積膨脹技巧規避安全軟體的偵測,悄悄竊取個資並進行背景挖礦。此類攻擊通常針對對資安知識較弱的用戶,利用其貪圖免費資源的弱點進行攻擊。一般民眾容易在搜尋破解軟體時,忽略下載來源的真實性,直接點擊廣告連結而中招。建議民眾應避免下載非官方管道的軟體,並定期更新防毒軟體以抵禦新型態威脅。
🚩 紅旗特徵
- •下載來源非官方管道
- •軟體載入器體積異常膨脹
- •搜尋盜版或破解軟體
- •網頁設計仿冒官方
關鍵字
Vidar破解軟體惡意廣告沙箱分析加密貨幣挖礦
查看原始報導 ↗(iThome)
