Facebook上出现了一种新型的恶意软件，它看起来像一份SVG图像文件，用户点击下载后就会产生更多的恶意软件。
恶意软件伪装成图像文件入侵Facebook
为什么是SVG图像文件？它有什么可怕？
与其他常见的文件类型不同，SVG图像文件能包含JavaScript这样的嵌入式内容，并可以在浏览器中打开。点击这个图像文件后用户页面会跳转至一个假的 YouTube 网页，这时网页会要求用户在谷歌浏览器下载一个解码器来观看视频。一旦安装这一解码器，用户的数据就可能会被更改，而且会导致更多的恶意软件在Facebook扩散。
目前，恶意软件绕过Facebook的SVG文件扩展名过滤系统的路径尚未被分析清楚，但 Facebook的安全团队已经开始进行处理，恶意的Chrome扩展已经被清除。
本文转自d1net（转载）
