又一虚假广告软件曝光，可自动获取用户屏幕截图
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
研究人员发现了名为AdsExhaust的虚假广告软件，能从受感染设备中获取屏幕截图并自动点击广告。该软件通过SEO技术在谷歌搜索结果页面上显示假网站，诱骗用户下载恶意脚本。它还能收集IP和系统信息，并将数据外泄到远程服务器。此次攻击利用YouTube视频和虚假评论误导用户。用户需谨慎对待网上解决方案的真实性。
🔎
延伸解读
攻击链的隐蔽性设计
AdsExhaust 通过多阶段脚本下载和计划任务实现持久化，并利用合法应用程序作掩护。其投放的 VBS 和 PowerShell 脚本负责收集 IP、系统信息和屏幕截图，外泄到远程服务器。这种分层结构增加了检测难度，也表明攻击者有意延长驻留时间，以持续获取广告收益。
模拟用户交互的规避策略
该广告软件会检查 Edge 是否运行及系统闲置时间，超过 9 分钟便注入点击、打开新标签并随机滚动页面。它还能在检测到鼠标移动时关闭浏览器或创建覆盖层隐藏活动。这些行为模仿真实用户操作，旨在绕过简单的自动化检测，同时降低用户察觉风险。
社会工程学的精准利用
攻击者借助 SEO 中毒使假网站在谷歌搜索结果中靠前，并利用 YouTube 视频和机器人虚假评论进行推广。目标用户往往是寻找 Windows 更新错误解决方案的人，容易轻信看似专业的教程。这提醒读者，对网上提供的修复工具和下载链接应保持警惕，优先选择官方渠道。
❓
Q&A
AdsExhaust虚假广告软件的主要功能是什么？
AdsExhaust能够从受感染设备获取屏幕截图并自动点击广告。
AdsExhaust是如何诱骗用户下载的？
该软件通过SEO技术在谷歌搜索结果中显示假网站，诱骗用户下载恶意脚本。
AdsExhaust如何收集用户信息？
它收集IP和系统信息，并将数据外泄到远程服务器。
攻击者是如何利用社交工程学策略的？
攻击者利用YouTube视频和虚假评论误导用户，增加了攻击的有效性。
用户如何防范AdsExhaust这样的虚假广告软件？
用户需谨慎对待网上解决方案的真实性，避免下载不明来源的软件。
AdsExhaust的攻击机制有哪些？
它通过模拟击键、捕获屏幕截图和创建覆盖层来隐藏其活动并产生收入。
🏷️
