新型恶意广告活动推出假冒浏览器Windows更新

关键点摘要

• 假冒的浏览器Windows更新被用于新的恶意广告活动中。
• 该活动部署了Aurora信息窃取病毒，导致近30,000次重定向和约600起感染。
• 多个域名伪装成成人网站，展示虚假的Windows更新，当点击时下载"ChromeUpdater.exe"文件。
• 该文件实际上是难以被检测的Invalid Printer恶意软件载体，通过检测目标图形卡环境后执行Aurora信息窃取程序。

根据的报道，假冒的浏览器Windows更新模拟正在被利用于一项新的恶意广告活动中，该活动部署了，导致了近30,000次重定向和近600起感染。报告显示，多个域名被用于伪装成成人网站，以展示虚假的Windows更新。点击这些更新后，会下载一个名为"ChromeUpdater.exe"的文件，而这个文件实际上是难以被检测的InvalidPrinter恶意软件载体。

Malwaerbytes的检查表明，在确认目标的图形卡不在沙盒环境或虚拟机中后，Invalid Printer会执行Aurora信息窃取病毒的副本。同时，这项恶意广告活动的攻击者也持续提交新的恶意软件样本到Virus Total，这表明他们正在努力开发能够绕过杀毒软件的工具。此外，利用Amadey面板的迹象显示他们可能参与了针对乌克兰的技术支持诈骗活动。

随着网络安全环境的变化，用户需保持警惕，确保在点击链接或下载文件时仔细核实其来源，以防止潜在的网络攻击。