Facebook上出现了一种新型的恶意软件,它看起来像一份SVG图像文件,用户点击下载后会产生更多的恶意软件。
为什么是SVG图像文件?它有什么可怕?
与其他常见的文件类型不同,SVG图像文件能包含JavaScript这样的嵌入式内容,并可以在浏览器中打开。点击这个图像文件后用户页面会跳转至一个假的 YouTube 网页,这时网页会要求用户在谷歌浏览器下载一个解码器来观看视频。一旦安装这一解码器,用户的数据可能会被更改,而且会导致更多的恶意软件在Facebook扩散。
目前,恶意软件绕过Facebook的SVG文件扩展名过滤系统的路径尚未被分析清楚,但 Facebook的安全团队已经开始进行处理,恶意的Chrome扩展已经被清除。