【翻牆問答】中共收集海外華人個資 小心廣告陷阱免成假軟件受害人

2021.12.10
Share on WhatsApp
Share on WhatsApp
【翻牆問答】中共收集海外華人個資 小心廣告陷阱免成假軟件受害人
粵語組製圖

問:最近思科的研究人員發現一個木馬網絡,透過散播假的WeChat軟件來植入木馬。最值得注意的是,有不少人中招是因為在某些網頁上看見相關廣告,繼而懵懵然點開了假網站,再從中下載了假軟件。黑客透過投放廣告的方法去散播木馬,難道就不擔心會將自己的行蹤暴露嗎?

李建軍:首先,有部分網站,谷歌Ads並非唯一廣告供應商,近年由於Google Adsense所派廣告的分紅不如前,部分網站於是參與了其他公司提供的廣告計劃,而這些公司當中有部分是由俄羅斯、烏克蘭和中國人設立,他們部分本身就與黑客和犯罪分子關係密切。因此,黑客要透過廣告去播毒,其實無大家想像中難。

另一方面,谷歌Ads一直有向部分新用戶提供大額廣告優惠,甚至免費奉送一些廣告額,這個機制很容易被濫用,有部分黑客不斷透過建立新帳戶來投放有毒廣告。較早在多個不同香港網站出現,以郭富城來惡搞的廣告,就是有俄羅斯人濫用此優惠的結果。而就算是谷歌Ads都不代表百分百安全,因為谷歌審批人員,其實先用人工智能系統審查廣告,黑客可以在送審版本先暪過人工智能系統,在成功獲批後再更改網站內容,等到用戶作出投訴,或有關黑客未有如期支付款項時谷歌再跟進,一切都已經太遲。當然更糟糕的情況,就是黑客成功入侵並無做好二步認證的谷歌廣告帳戶,然後再用被入侵帳戶投放廣告。因此,黑客借投放廣告來散播木馬或病毒,其實並無想像中難做。

另外,思科研究人員指出那些播毒廣告以WeChat為目的,由此可以估計,華人是這裡陷阱的目標受眾。而中國當局千方百計搜集海外華人的活動數據。這兩件事背後可能有關聯。

國內翻牆上網的用戶因此更應警覺,因翻牆時用的是海外IP,遇到這類廣告攻擊機會就更高了。因此,翻牆上網時切記不應亂點擊廣告。中國當局的攻擊手段是全方位的,而且所用的方法,有部分是相當出人意表。

問:在中國網站的廣告,有相當部分來自百度之類,又是否代表避免到類似問題?

李建軍:並非如此,這類針對WeChat的黑客,正如上面所分析,相信與中國當局有關,中國的公司為了配合政府要求,隨時有份縱容這類根本上與播毒無異的廣告,因此,要堅持在官方網站以及App Store、Play Store下載軟件的基本原則,以策安全。

問:黑客既然可以用廣告來播毒,那網民在點擊廣告時,又應注意甚麼才安全?

李建軍:首先,網民對那些要求下載軟件的廣告必須小心提防,不要亂點擊。如果你對廣告有懷疑,可以先在手機或平板電腦點擊,因為手機和平板電腦都比較難安裝軟件,要將木馬安裝到手機或平板電腦上並非這樣容易。

用手機和平板電腦點擊廣告另一好處在於,假如所使用的手機和平板電腦本身已有安裝廣告所聲稱的應用程式,假如這些廣告是正常的,那麼系統應該直接跳到相關應用程式,而會略過手機或平板電腦的瀏覽器,一般而言,應用程式瀏覽是比較安全。但假如點擊這些廣告後,並非跳到應用程式,而是跳到瀏覽器,那證明相關廣告可能是假的,誤導你去到釣魚網站,那你就必須加以防範,立即離開相關網站以策安全。

不要亂按廣告是最基本和簡單防止自己成為受害者的方法。此外,盡量在官方網站、App Store或Play Store下載軟件,不要去一些不明來歷網站下載軟件,因為在這些網站下載軟件中招的機會是十分之大。

在網上投放的廣告,其實不能盡信,因為黑客總有辦法利用人心的漏洞作出攻擊。黑客攻擊本身,並非純粹尋求技術漏洞,亦尋求人心的漏洞,利用人類的思考盲點或心理弱點作出攻擊,所以防止黑客本身,並非純粹針對一些有問題的程式代碼這樣簡單,亦涉及公眾教育。

新增評論

請將評論填寫在如下表格中。 評論必須符合自由亞洲電台的 《使用條款》並經管理員通過後方能顯示。因此,評論將不會在您提交後即時出現。自由亞洲電台對網友評論的內容不負任何責任。敬請各位尊重他人觀點並嚴守事實。

完整网站