Facebook上出现了一种新型的恶意软件,它看起来像一份 SVG 图像文件,用户点击下载后就会产生更多的恶意软件。
为什么是 SVG 图像文件?它有什么可怕?
与其他常见的文件类型不同,SVG 图像文件能包含 JavaScript 这样的嵌入式内容,并可以在浏览器中打开。点击这个图像文件后用户页面会跳转至一个假的 YouTube 网页,这时网页会要求用户在谷歌浏览器下载一个解码器来观看视频。一旦安装这一解码器,用户的数据就可能会被更改,而且会导致更多的恶意软件在 Facebook 扩散。
目前,恶意软件绕过 Facebook 的 SVG 文件扩展名过滤系统的路径尚未被分析清楚,但 Facebook 的安全团队已经开始进行处理,恶意的 Chrome 扩展已经被清除。
不过,不幸中的万幸是,反正不翻墙你是上不了 Facebook 的。