轉載「會將用戶導向惡意網站的重導服務，影響超過 16,500 個網站」訊息

 【軟體系統資安議題】

🗡🗡🗡會將用戶導向惡意網站的重導服務，影響超過 16,500 個網站🎣🎣🎣

資安廠商 Avast 旗下的研究人員，近期發現一個名為 Parrot 的流量導向系統（Traffic Direction System, TDS），實際上是由駭侵團體所控制，並且會將用戶重新導至釣魚網站或含有惡意軟體的網站；使用該服務的網站超過 16,500 個。

Parrot TDS 的惡意攻擊，會在用戶符合某些條件（例如所在地區、語言、作業系統、瀏覽器類型）的組合時，將用戶導向到某些特定的釣魚網站，或讓用戶前往含有惡意軟體的網頁或下載檔案。

Parrot TDS 涉及一起稱為「FakeUpdate」的惡意攻擊活動；該攻擊活動會將用戶導向到假冒的 Google Chrome 軟體更新網站，假稱用戶的 Chrome 瀏覽器版本過舊，要求用戶按下更新按鈕；當用戶照做後，則會下載安裝一個內含遠端遙控木馬（Remote Access Trojan, RAT）的惡意軟體。

在 Avast 的報告中也指出，光是 2022 年 3 月 1 日至 29 日，該公司的資安服務一共阻擋多達 600,000 次 Parrot TDS 的攻擊，險遭攻擊的用戶以巴西最多，其次為印度和美國。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6003-99a7e-1.html

資料來源：https://www.twcert.org.tw/tw/lp-104-1.html