详细内容或原文请订阅后点击阅览
虚假热门网站提供免费应用程序，而不是接管 PC
假冒品牌下载页面正在诱骗 Windows 用户安装正被攻击者滥用的合法远程访问软件。
来源:Malwarebytes Labs 博客一个看起来几乎与 CNN 主页一模一样的网站告诉访问者下载“新的 CNN 应用程序”。但这不是 CNN 的应用程序，与新闻公司无关。
这场活动并不止于 CNN。它还使用假的 Stremio 和 Avast 安装程序，这些安装程序托管在同样令人信服的相似网站上，所有这些安装程序都针对 Windows 用户。这些安装程序是同一活动的一部分，旨在诱骗人们安装已链接到攻击者帐户的合法远程管理软件。
受害者没有下载他们想要的软件，而是安装了 O&O Syspectr，这是一种正版的、经过数字签名的远程管理工具，IT 团队使用它来管理计算机。如果落入坏人之手，该工具可以让攻击者远程访问受害者的电脑，从而允许他们运行命令、安装其他软件或浏览文件和数据。 CNN、Avast 和 Stremio 的诱饵都指向同一个 Syspectr 帐户。
另一个相似的网站使用虚假的加密货币挖掘浏览器游戏而不是可信品牌，但从不同的 Syspectr 帐户提供相同的软件。
以下是我们的发现，为什么您的防病毒软件没有理由阻止它，以及每次 10 秒就能捕获它的检查。
假 CNN 页面是什么样的
该网站复制了 CNN 的真实主页，以至于大多数人都不会再看第二次。它具有当前的头条新闻、相同的布局，甚至在真实故事上有一个红色的“实时更新”标签。几乎立即就会有一个弹出窗口打断：“首先在新的 CNN 应用程序中获取最新新闻 - 它是实时直播且免费的”，下方有一个红色的下载按钮。
该按钮后面的文件名为 CNN_App.setupad4693fd-d903-4791-8f58-975261c93ca2.exe - 与在其他地方以不同品牌显示的相同 Syspectr 安装程序，直至文件名中嵌入的帐户 ID。
同样的伎俩，冒充其他品牌
两者都带有在 CNN 安装程序中找到的相同帐户 ID。
另一种诱饵
然而，并非每个鱼饵都需要值得信赖的品牌。