Skype用户抱怨“假Flash”让他们暴露于恶意软件当中-优快云博客

近期用户反映Skype出现伪装成Flash更新的恶意广告，下载后可能感染恶意软件。该恶意软件通过JavaScript和PowerShell下载并执行恶意代码。网络安全专家称这是一种‘两级投放’手段，微软回应称此为社会工程技术。

许多用户抱怨Skype一直在托管流氓广告，这很可能会让用户感染恶意软件。上个星期三，这个问题被提交到reddit，原始的帖子表示，他的Skype主屏幕上出现恶意广告，这个广告伪装成电脑浏览器的Flash更新，并且提示用户下载一个名为“FlashPlayer.hta”的HTML应用程序，这个应用程序看起来像一个合法的程序。然而，一旦打开，它将下载恶意的有效载荷，这可能会对用户电脑造成长期的有害影响。

ZDNet对此进行了调查，他们联系的专家表示，Skype当中的流氓广告专为Windows电脑设计的“假Flash”广告并且推送了一个下载，打开时会触发一个JavaScript代码，启动一个新的命令行，然后删除用户刚刚打开的应用程序，并运行一个PowerShell命令，然后从不再存在的域下载一个JavaScript编码脚本（JSE）进行恶意活动。

据网络安全公司Phobos集团的联合创始人Ali-Reza Anghaie表示，这个问题就是所谓的“两级投放”，恶意软件的实用程序组件实际上是根据远程命令和控制来决定其任务和工作。虽然攻击者使用的域名不再存在，但Anghaie认为它很有可能为勒索类型的恶意软件提供服务。

针对这个问题，微软发言人表示，这个问题是“社会工程”，微软对恶意内容不负责任。该公司进一步解释说：我们知道一种社会工程技术，可用于将一些客户引导到恶意网站。我们继续鼓励客户在打开已知和未知来源，未经请求的附件和链接时谨慎操作，并安装并定期更新防病毒软件。