Facebook意外放行了“Clubhouse PC版”的假冒網站廣告
迄今為止,主打實時語音聊天社區的Clubhouse僅專注於iOS移動平台。但是對於不知情的網友來說,很可能在瀏覽Facebook時被假冒“Clubhouse PC版”的李鬼網站給欺騙。早些時候,社交網絡巨頭意外放行了這則違規廣告。雖然發布者精心製作了仿冒網站,但實際下載下來的卻是包含惡意軟件的“Clubhouse PC版”安裝包。
李鬼網站
沙箱分析表明,在惡意軟件被打開後,它將嘗試與命令控制服務器進行通信,以獲取下一步操作指令,比如悄悄下載勒索軟件。
不過在周三被曝光後,託管於俄羅斯的這個網站很快離線,相關惡意軟件也轉入了沉寂。Guardicore 的Amit Serper,已在本週四的沙箱測試期間證實了惡意軟件客戶端的“服務器錯誤”。
對於本次惡意軟件的定制傳播事件,我們其實並不感到陌生。通常情況下,惡意軟件開發者會緊跟時事熱點,以吸引盡可能多的受害者。
迄今為止,正版Clubhouse 仍僅限受邀註冊,但全球下載量早已突破800 萬次。雖然仿冒Clubhouse 的Facebook 廣告頁麵點擊量並不高,但可發現其持續活躍了較長一段時間。
至於究竟有多少人被所謂的“Clubhouse PC 版”欺騙中招,目前暫不得而知。不過僅週二至週四期間,就有人統計到了至少9 則虛假廣告。
對於經營廣告投放業務的Facebook 來說,本次事件對其信譽的影響也是相當顯著的。尤其李鬼到底是通過怎樣的流程,才成為了Facebook 廣告監管篩查政策的漏網之魚。