Facebook上出現(xiàn)了一種新型的惡意軟件,它看起來像一份 SVG 圖像文件,用戶點擊下載后就會產(chǎn)生更多的惡意軟件。
為什么是 SVG 圖像文件?它有什么可怕?
與其他常見的文件類型不同,SVG 圖像文件能包含 JavaScript 這樣的嵌入式內(nèi)容,并可以在瀏覽器中打開。點擊這個圖像文件后用戶頁面會跳轉(zhuǎn)至一個假的 YouTube 網(wǎng)頁,這時網(wǎng)頁會要求用戶在谷歌瀏覽器下載一個解碼器來觀看視頻。一旦安裝這一解碼器,用戶的數(shù)據(jù)就可能會被更改,而且會導(dǎo)致更多的惡意軟件在 Facebook 擴散。
目前,惡意軟件繞過 Facebook 的 SVG 文件擴展名過濾系統(tǒng)的路徑尚未被分析清楚,但 Facebook 的安全團隊已經(jīng)開始進行處理,惡意的 Chrome 擴展已經(jīng)被清除。
不過,不幸中的萬幸是,反正不翻墻你是上不了 Facebook 的。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- Commvault持續(xù)業(yè)務(wù)策略:應(yīng)對現(xiàn)代數(shù)據(jù)保護挑戰(zhàn)的新范式
- 2025年網(wǎng)絡(luò)安全主要趨勢
- 2025年值得關(guān)注的數(shù)據(jù)中心可持續(xù)發(fā)展趨勢
- 量子計算火熱,投資者又在大舉尋找“量子概念股”
- 從量子威脅到人工智能防御:2025年網(wǎng)絡(luò)安全將如何發(fā)展
- 后人工智能時代:2025年,在紛擾中重塑數(shù)據(jù)、洞察和行動
- 2025年展望:人工智能推動IT整合
- 量子計算:商業(yè)世界的新前沿與設(shè)計思維的融合
- IDC:三季度全球以太網(wǎng)交換機收入同比下降7.9%、環(huán)比增長6.6%
- Fortinet李宏凱:2025年在中國大陸啟動SASE PoP節(jié)點部署 助力企業(yè)出海
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關(guān)資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。