【安全资讯】FBI警告：假文件转换器传播恶意软件

概要：

美国联邦调查局（FBI）近日发出警告，假冒的在线文件转换器正被网络犯罪分子利用，窃取用户信息，并在最坏的情况下在受害者设备上部署勒索软件。这一警告源于FBI丹佛分局收到的关于此类工具的报告日益增多，提醒公众提高警惕。

主要内容：

FBI指出，网络犯罪分子利用免费的在线文件转换工具，向受害者的计算机中加载恶意软件，导致勒索软件等安全事件的发生。这些犯罪分子创建网站，声称提供免费的文件转换、下载或合并工具，实际上却隐藏着恶意代码。用户在使用这些工具时，可能会下载到包含恶意软件的文件，进而导致远程访问和信息泄露。

例如，FBI提到，上传的文档可能被提取敏感信息，包括姓名、社保号码、加密货币种子、密码等。网络犯罪分子通过模仿合法网址，改变一个字母或字符，诱骗用户点击，从而实施诈骗。FBI建议用户在搜索引擎中输入“免费在线文件转换器”时要格外小心，因为搜索结果中可能包含付费的诈骗链接。

此外，网络安全研究人员也发现了一些假文件转换器网站，这些网站曾传播名为Pdfixers.exe和DocuFlex.exe的恶意软件。这些恶意软件能够下载其他恶意程序，如银行木马和信息窃取工具，进一步侵入企业网络，造成严重后果。虽然并非所有文件转换器都是恶意的，但用户在使用前应仔细研究并查看评论，以避免潜在的安全风险。