標籤：惡意廣告

駭客利用惡意廣告（Malvertising）誘導使用者點擊，分次傳送惡意程式資料並由瀏覽器組裝執行，以此規避資安系統偵測。此手法旨在於受害電腦植入惡意軟體，竊取個資或破壞系統，隨著偵測機制進步，攻擊手法更趨隱密。

駭客透過惡意廣告誘騙搜尋盜版軟體的使用者，將其導向仿冒下載頁面，進而散布Vidar竊資軟體與加密貨幣挖礦程式。此攻擊利用載入器膨脹至數百MB以規避沙箱分析，導致用戶個資外洩與系統被入侵。

攻擊者利用 Google 廣告和合法的 Claude.ai 共享對話，在搜尋「Claude mac 下載」時誘導用戶點擊惡意連結，進而安裝惡意軟體。此手法結合了廣告釣魚與 AI 工具濫用，對 Mac 用戶構成嚴重威脅。

駭客利用美國報稅季，透過惡意廣告（Malvertising）鎖定納稅人與會計師，發送釣魚郵件誘導受害者點擊。攻擊者意圖在受害者電腦中植入遠端管理工具並癱瘓防毒軟體，以竊取個資或控制系統。