使用过微软旗下即时通讯工具Skype的网友可能知道,该软件的右侧主模块会嵌入部分必应提供的在线广告。
网站和软件依靠投放广告获得收入无可厚非,不过如果广告模块里出现恶意内容如病毒和诈骗等就不应该了。
例如最近就有用户发现Skype广告里竟然出现了山寨的Adobe Flash Player网站诱导用户下载可执行文件等。
该用户称这个山寨的Flash Player要求用户下载格式为hta的文件,该文件本身属于HTML网页因此是无毒的。
(诱导用户下载含有恶意代码的网页)
但是这个网页里嵌入了攻击者制作的恶意代码,若用户打开该文件则会自动从远程服务器下载其他恶意软件。
攻击者实际上在这个广告里花费了不少心思,这个山寨网页会先识别请求的UA按据UA标识返回不同的内容。
这种做法实际上是为了规避广告平台和研究人员的调查,因为直接访问山寨网站的话其返回的为正常的内容。
针对该问题微软发言人称该公司对恶意内容不负责任,原因在于使用社工技术可将用户引导到恶意网站中去。
同时微软建议用户在打开已知和未知来源的内容时必须检查其安全性,因此需要安装反病毒软件并及时更新。
(百度推广里也出现过这类诈骗网站,在审核通过后跳转到恶意网站)
实际上这个问题对于所有广告平台来说都是大问题,因为广告在经过合规化检查后即可将其跳转到恶意网站。