警惕!钓鱼广告盯上了 Meta Quest 的 Windows 端软件
网络安全公司eSentire发现了一个恶意的MetaQuest应用程序,名为AdsExhaust,它伪装成Windows的更新解决方案,并能够从受感染设备窃取屏幕截图,并通过模拟按键与浏览器进行交互。这款广告软件能够自动点击广告或将浏览器重定向到特定的URL,从而为广告软件的运营商创造收入。该广告软件最初通过特定技术在谷歌搜索结果页面显示虚假网站,诱使用户下载包含Windows批处理脚本的ZIP文件。批处理脚本会从C2服务器获取第二个批处理脚本,并在机器上创建计划任务,以便在不同时间运行批处理脚本。在此之后,合法应用程序将被下载到受感染的主机,同时额外的VBS文件和PowerShell脚本将被删除,以收集IP和系统信息,并将数据泄露到远程服务器。该广告软件还能检测Edge浏览器是否在运行,并根据用户的最后一次输入时间进行操作。eSentire建议用户对他们在网络上找到的解决方案要谨慎对待其真实性。