恶意软件伪装成图像文件入侵 Facebook

Facebook上出现了一种新型的恶意软件，它看起来像一份 SVG 图像文件，用户点击下载后就会产生更多的恶意软件。

为什么是 SVG 图像文件？它有什么可怕？

与其他常见的文件类型不同，SVG 图像文件能包含 JavaScript 这样的嵌入式内容，并可以在浏览器中打开。点击这个图像文件后用户页面会跳转至一个假的 YouTube 网页，这时网页会要求用户在谷歌浏览器下载一个解码器来观看视频。一旦安装这一解码器，用户的数据就可能会被更改，而且会导致更多的恶意软件在 Facebook 扩散。

目前，恶意软件绕过 Facebook 的 SVG 文件扩展名过滤系统的路径尚未被分析清楚，但 Facebook 的安全团队已经开始进行处理，恶意的 Chrome 扩展已经被清除。

不过，不幸中的万幸是，反正不翻墙你是上不了 Facebook 的。

雷峰网原创文章，未经授权禁止转载。详情见转载须知。