报告称有恶意软件广告渗透到微软必应聊天中

图片地址：https://img.ithome.com/newsuploadfiles/2023/9/4f9c1581-e48c-4d82-bd20-5f79d7728ba8.webp

IT之家 9 月 29 日消息，微软于今年 3 月开始在必应聊天中嵌入广告内容，以便于产生收益维持项目运转。但这也为恶意软件打开了大门，不少媒体和用户反馈在聊天内容中，引导跳转的链接内含有恶意软件。微软在必应聊天中虽然会在链接上标记“Ad”广告，但在实际聊天场景下，用户通常不会太注意想这些，而且部分广告内容会引导跳转到恶意软件网站。安全公司 Malwarebytes 发现的一个恶意软件样本，会伪装成主流的“Advanced IP Scanner”实用工具，在必应聊天中提及该关键词，在第一个链接中会显示恶意下载链接。恶意广告活动是由某位黑客创建的，他入侵了一家合法澳大利亚企业的广告账户，创建了两个针对系统管理员（IP 扫描仪）和律师（MyCase 法律经理）的恶意广告。点击 IP 扫描程序的恶意广告会将用户带到一个网站（mynetfolderip [.] CFD），通过检查沙盒 / 虚拟机的 IP 地址、时区和各种系统指示器，区分