超过上百假《钢铁侠3》影片在线观看网站，不断跳出广告并骗取你的信息

作者：趋势科技

不想排队去看钢铁侠 3，想在网上找盗版下载或是免费在线观看？热门电影钢铁侠 3 已成为有心人士骗取个人信息的利器。趋势科技发现网络上已经出现一百多个号称提供钢铁侠 3 在线观看的网站，要求用户下载专用播放软件，一旦下载完成将会主动播放广告，让用户不堪其扰，并且网络犯罪者也利用社交网络大量传播“免费钢铁侠 3 在线观看”的广告链接，诱导用户至问卷调查诈骗网站，骗取用户信息。

钢铁侠 3 上映即造成全球热潮，有心人士立刻通过网络传播免费的钢铁侠 3 影片，根据趋势科技病毒防治中心 Trend Labs 观察，短短一周已经发现超过一百个号称可以提供钢铁侠 3 免费观看的网站，一旦访问这些网站，用户会被要求下载安装程序，此文件的确是如黑客所言的视频播放程序，但这个播放程序在之前曾被发现会主动播放广告，除了让网友不胜其扰之外，更不排除为黑客植入恶意软件的跳板，造成网友上网安全的潜在疑虑。

上网搜寻钢铁侠 3 当心找到麻烦

我们简单地用 Google 来进行查询，发现有一百多个网站号称提供了钢铁侠 3 的视频。

一旦访问这些网站，就会要求用户下载一个安装程序。根据趋势科技的分析，这文件的确是如他们所说的播放程序。这个播放程序在过去已知会侵略性地播放广告，只是目前我们没有看到这个行为。此外，这个播放程序也可以被用来下载和观看色情影片。

不过这些正常程序还是有可能在之后被更换成恶意软件。所以就算很快发现有恶意软件网页伪装成钢铁侠 3 在线视频或是下载网页也不会感到讶异。

不出所料，有些坏人也利用 Facebook 来传播免费钢铁侠 3 在线视频的广告链接。用户可能会在自己的动态消息上看到这些链接和网站。但是当用户点击链接后，就会被重定向到数个网页，最后到达问卷调查诈骗网站，更别提会将相同的垃圾信息传播给受害者的 Facebook 好友。最近曾经被趋势科技记录过的类似骗局包括“Facebook 个人档案查看器」“，以及利用 Google 眼镜热潮所作的骗局。

最终问卷调查骗局的网页截图

不用说，这些网站并不会真提供钢铁侠 3 的电影。不过部分网站可能会要求用户注册并提供信用卡号码，非常的可疑。

类似钢铁侠 3 的暑期大片是最典型的网络犯罪诱饵，因为可以有效地诱骗用户浏览他们的恶意网站，那些藏有恶意软件和涉及问卷调查诈骗的网站。因为巧妙地利用了社会工程学陷阱伎俩，用户最终可能会落入坏人的陷阱内。因此重要的还是要了解社会工程学是如何运作的，以及在 Facebook 或其他社交媒体上点击链接或分享时都要非常小心。趋势科技已经封锁了该威胁的相关网站和网域。

＠原文出处：Fake Iron Man 3 Streaming Sites Sprout on Social Media

 

 

 

本文版权为趋势科技所有，对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作！