微软警告：黑客利用盗版视频网站发起大规模恶意广告攻击

微软威胁情报团队近日发布警告，称检测到名为Storm-0408的黑客团队近期发起了大规模恶意广告（Malvertising）攻击，影响全球近百万台设备。此次攻击主要通过盗版视频网站传播，黑客购买广告位并嵌入恶意链接，导致用户在播放盗版视频时可能被重定向至黑客设置的链接，进而引导至GitHub等平台下载恶意木马软件。一旦下载，黑客即可获取用户的系统信息及浏览器存储的凭据。

分析显示，黑客利用GitHub的开放性和免费特性，托管了包括Lumma Stealer、Doenerium等信息窃取软件，以及NetSupport等远程控制软件，并编写了多种脚本以适配不同设备。尽管GitHub安全团队已下架相关恶意存储库，但平台上仍存在大量潜在威胁。微软提醒用户提高警惕，避免访问不可信的盗版视频网站。

本文 原创，转载保留链接！网址：https://licai.bangqike.com/cjnews/1068439.html