第264期安全事件

2021/01/18-2021/01/24

英文标题	'LuckyBoy' Malvertising Campaign Hits iOS, Android, XBox Users
中文标题	LuckyBoy 恶意广告活动针对移动和 XBox 用户
作者及单位	Ionut Arghire
内容概述	Media Trust 网络安全专家发现了一项针对 iOS、Android 和 XBox 用户的恶意广告活动，并将该活动称为“LuckyBoy”。该活动于 2020 年 12 月以来，主要针对欧洲用户，也观察到针对美国和加拿大用户的活动。恶意软件会检查一个全局变量“luckyboy”，从而检测设备上是否存在拦截程序、测试环境和运行的调试器。如果检测到其中任何一个，恶意软件将不会执行。如果在目标环境中运行，恶意软件会执行一个跟踪像素程序，将用户重定向到恶意内容，包括钓鱼页面和假冒软件更新。
新闻链接	https://www.securityweek.com/luckyboy-malvertising-campaign-hits-ios-android-xbox-users