中国骇客入侵脸书用户账号以张贴非法广告
脸书研究人员指出，当使用者安装挟带了恶意程式SilentFade的盗版或热门软件后，骇客便能窃取使用者在浏览器中储存的脸书凭证，再取得用户过去的广告支出纪录与支付资讯，并将相关资讯传送到C&C服务器，继之骇客即可利用位于被害用户附近的IP地址登入脸书，冒用该用户的身份建立恶意广告。（图片来源／https://vblocalhost.com/uploads/VB2020-Karve-Urgilez.pdf）
脸书的两名安全研究人员Sanchit Karve与Jennifer Urgilez，在日前举行的Virus Bulletin 2020安全会议上公布了中国骇客的行径，指称骇客先是入侵脸书用户的账号，再借由相关账号张贴非法的广告，如减肥药品或仿冒品等，从这些被骇账号所盗用的广告成本超过400万美元。
脸书把骇客所使用的恶意程式家族命名为SilentFade，意指悄悄利用攻击程式执行脸书广告（Silently running Facebook ADs with Exploits）。骇客是在盗版或热门软件上挟带了SilentFade，当使用者安装这些软件时，就会在无意间安装SilentFade。
SilentFade可用来窃取各大浏览器中所储存的脸书凭证，再取得被害用户过去的广告支出纪录与支付资讯，并将相关资讯传送到C&C服务器，继之骇客即可利用位于被害用户附近的IP地址登入脸书，冒用该用户的身份建立恶意广告。
根据研究人员的分析，SilentFade可存取多种浏览器的凭证储存，包括基于Chromium的浏览器、IE与Firefox。
此外，SilentFade其实从2016年就开始活动，但一直到2019年2月才被脸书逮到，而在这期间，骇客至少盗用了脸书用户逾400万美元的广告费用。研究人员同时警告，SilentFade家族的活动不仅针对脸书，他们相信也有其它的社交平台或网络服务受害。
在经过调查与追踪之后，脸书已于去年12月控告了参与此一恶意活动的ILikeAd Media，以及Chen Xiao Cong及Huang Tao。
