一香港男子被认为是在微软应用程序部署恶意广告的罪魁祸首

据外媒ZDNet报道，一名来自香港的嫌疑人认为是过去几个月内侵入微软应用程序和服务的恶意广告浪潮背后的罪魁祸首。根据专门跟踪恶意广告活动的网络安全公司Confiant 本周与ZDNet分享的一项调查，嫌疑人被认为是一名香港男子，至少经营两家名为Fiber-Ads和Clockfollow的幌子公司。

Confiant表示，嫌疑人使用这两家公司在广告中放置合法的广告网络。隐藏在广告中的恶意代码劫持了查看广告的用户，并将其重定向到其他网站。然后，嫌疑人在MyMediaAds（一个在线广告商平台）上使用一个帐户，将被劫持的流量出售给其他威胁行动者，将用户从合法的应用程序和网站重定向到推送虚假防病毒应用程序、Flash更新、技术支持网站和其他诈骗的网站。

根据其内部数据，Confiant表示，香港威胁行动者仅在今年就已经造成超过1亿的不良广告。“台式机和移动设备的目标数量相对较少，但桌面Windows和iOS受到攻击者的青睐，”Confiant高级安全工程师Eliya Stein表示。

虽然来自此威胁行动者的大多数不良广告都是通过网络广告展示的，但其中一些广告也已经覆盖了Windows应用和微软服务。Stein说道，这个威胁行动者是最近在微软新闻应用程序，各种微软游戏和Outlook中发现的不良应用程序内广告的背后罪魁祸首。

该过程的工作方式如下：用户打开Microsoft应用程序，应用程序加载广告，广告中的恶意代码会将用户的默认浏览器打开为恶意URL。其中一些恶意广告活动影响了法国或德国等地理区域的用户。

然而，这个威胁行动者的恶意广告活动不仅仅是在微软应用程序中展示广告，Confiant称这“只是从这个恶意行动者已经积极和颠覆性的恶意广告猖獗中蔓延开来。”

在过去的几周里，Confiant一直在与受影响的广告平台合作，禁止这位来自香港的威胁行动者。Stein在接受采访时告诉ZDNet，“在我们的调查过程中，一个平台确认了这些活动背后的买家是在香港以外的地方。”

“广告生态系统中越来越多的恶意行为者正在香港开展业务，他们在公开场合开展活动时，在某种程度上不会受到法律后果的影响，”他补充说。“我们希望这篇文章能够揭示这一现象，我们很高兴将来会与执法机构分享这些调查结果。