5 月 4 日消息，假冒美國當地時間周三，的多社交媒體巨頭 Meta 發出警告，惡意玩大齡剩女經驗貼吧惡意軟件攻擊者越來越傾向于將軟件擴散至多個平臺，軟件或令單個科技公司更難檢測到他們的正激增臉惡意活動。

不過，書已該公司表示，屏蔽它認為這一策略轉變恰恰表明，鏈接行業打擊惡意軟件攻擊的假冒措施正在奏效，該公司承諾正在為商業用戶提供更多資源和保護，的多目標是惡意進一步提高攻擊者發動攻擊的門檻。

在 Facebook 上，軟件玩大齡剩女經驗貼吧Meta 現在為商業賬戶添加了新的正激增臉控制功能，以管理、書已審計和限制誰可以成為賬戶管理員，屏蔽誰可以添加其他管理員，以及誰可以執行敏感操作，如訪問信用額度。目標是讓攻擊者更難使用他們最常見的某些戰術。例如，惡意行為者可能會接管受雇于目標公司或以其他方式連接到目標公司的個人帳戶，然后可以在業務頁面上將被感染的帳戶添加為管理員。

此外，Meta 還將推出逐步指南工具，幫助企業標記和清除其企業設備上的惡意軟件，并建議使用第三方惡意軟件掃描器。該公司表示，它發現了一種模式，即用戶的 Facebook 賬戶被攻破，所有者重新獲得控制權，然后賬戶再次被攻破，因為目標的設備仍然感染著惡意軟件或已被重新感染。

Meta 安全政策主管納撒尼爾?格萊徹（Nathaniel Gleicher）表示：“這是一個生態系統級別的挑戰，對手的適應能力很強。我們看到的是對手真的很努力，但防守方同樣井然有序。我們不僅是在打擊個別惡意行為者，還采用了許多不同策略來對抗他們，并使他們的攻擊更難得逞?！?/p>

攻擊者跨多個平臺分發惡意軟件的舉措有很多好處。他們可以在社交網絡如 Facebook 等發布廣告。這些廣告并不直接包含惡意內容，但是會鏈接到虛假的創建者頁面或其他個人資料上。在這些網站上，攻擊者可以發布一個特殊的密碼，并將其鏈接到 Dropbox 或 Mega 等文件共享服務上。然后，他們可以將惡意文件上傳到托管平臺，并使用前面提到的密碼對其進行加密，以使公司更難掃描和標記。通過這種方式，受害者會被引導通過一系列看起來合法的服務，最終落入陷阱。而沒有任何網站可以完全了解攻擊的所有步驟。

最近幾個月，公眾對 ChatGPT 和 Bard 等生成式人工智能聊天機器人的興趣日益高漲。Meta 表示，攻擊者已將該話題納入他們的惡意廣告中，聲稱可以提供訪問這些和其他生成式人工智能工具的機會。

Meta 介紹說，自 2023 年 3 月以來，該公司已經屏蔽了 1000 多個用于生成式人工智能主題誘餌的惡意鏈接，并禁止它們在 Facebook 或其他 Meta 平臺上共享，并與其他科技公司共享了 URL。此外，Meta 還報告了與這些惡意活動相關的多個瀏覽器擴展和移動應用程序。

Meta 稱，越來越多的攻擊者利用已知的惡意軟件 Ducktail 技術，試圖接觸更多的受害者，并接管 Facebook 的商業賬戶來傳播更多的惡意廣告。Meta 將 Ducktail 攻擊歸咎于越南的攻擊者，并向特定個人發出了停止函，并向執法部門報告了這一活動。

今年 1 月下旬，Meta 還發現了一種新型的惡意軟件 NodeStealer，它主要針對 Windows 瀏覽器，能夠記錄受害者的用戶名和密碼，竊取 Cookie，并利用這些數據入侵 Facebook 賬戶、Gmail 賬戶和 Outlook 賬戶。Meta 也將此次攻擊歸咎于越南攻擊者，并迅速向主機提供商、域名注冊商和其他合作伙伴提交刪除請求。該公司表示，這些措施似乎已經有效，自 2 月 27 日以來，它沒有再次檢測到新的 NodeStealer 樣本。

Meta 的安全政策主管納撒尼爾?格萊徹表示：“攻擊者期望我們在各個公司之間孤立地工作，無法跟隨他們的腳步，從一個平臺轉到另一個平臺上?！?他補充道，為了增加攻擊者發動攻擊的難度，Meta 除了為用戶添加新功能、擴大自動檢測功能和直接對攻擊者采取行動外，還與其他公司和執法部門進行公開披露和信息共享。

“需要協調的平臺越多，防御就越復雜?！?格萊徹說：“但對手的行動越分散，他們就越需要讓所有這些不同的平臺協同工作，受害者的人數也會越來越少。我們越是強迫他們分散發動攻擊，對手付出的代價就越高?！?/p>