假冒在线哈利波特电影推出恶意软件攻击

如果碰巧看到根据反恶意软件制造商PC Tools的消息，机会性骗子使用中毒的博客评论和肮脏的搜索引擎优化技巧免费在线免费观看诱饵，如“观看”哈利波特与混血王子“。点击一个链接会让你去看一个帖子，然后试图欺骗受害者下载并安装一个“streamviewer”来看电影，这当然实际上是恶意软件。在线骗子多年来一直使用虚假的视频编解码器和浏览器作为最受欢迎的社交工程策略。

当您处于这种状态时，请注意恶意软件传播的电子邮件，企图将“Zbot”木马强加到受害者身上电脑。坏人正在使用各种电子邮件，包括一些警告微软Outlook的重要更新，或者声明已收到电子名片。 TRACElabs在他们的帖子中有多个虚假电子邮件的屏幕截图。一些电子邮件链接到恶意下载，而其他电子邮件链接到恶意下载。

[进一步阅读：如何从Windows PC中删除恶意软件]

电子邮件中有关于精明的冲浪者的讲述，但它们隐藏在一两层混淆之后。例如，显示的虚假Outlook更新链接显示为//update.microsoft.com/…，并且通过将鼠标移动到链接上检查实际URL可能最初看起来也是合法的，直到您注意到真实URL是//update.microsoft.com。[fakedomain].com …

这种链接是另一个最喜欢的坏人策略。为了防止所有这些邪恶的社交工程，您最好的选择是，在PC上运行它们之前，始终将下载和附件发送到Virustotal.com（专业人员使用的站点）以进行免费的多引擎恶意软件扫描。