幽灵猫

GhostCat恶意软件是一种特别狡猾的威胁，因为它在运行时不会留下任何危险活动的痕迹。 GhostCat威胁不是在渗透设备本身，而是在受害者的Web浏览器中起作用。 GhostCat恶意软件的作者已确保，除非满足为攻击设置的所有条件，否则威胁将不会发起攻击。 GhostCat恶意软件将检查用户是否正在浏览与威胁兼容的一百多个网站中的任何一个。

通过广告传播

GhostCat恶意软件通过各种广告网络传播。但是，这些广告网络在不知不觉中传播了GhostCat威胁，因为该恶意软件的作者已确保对其创建代码的混淆程度很高，以至于它将设法绕过广告公司设置的安全措施。如果您认为自己安全，因为已安装了Adblock或类似服务，请再考虑一遍-GhostCat恶意软件的混淆代码也可能仍在此类服务的监视之下。

能够避免沙箱环境

为了避免恶意软件调试环境，GhostCat威胁会进行一些测试，以发掘它是在沙盒区域还是在常规系统中执行。如果GhostCat威胁发现与恶意软件调试相关的任何软件，它将立即停止其活动。

能力

但是，如果GhostCat确定它已渗透到常规系统中，它将开始其攻击，这是通过以下几个步骤进行的：

• 确定渗透的主机是iPhone设备还是Android设备。
• 根据受害者的IP地址确定受害者的地理位置。
• 确定设备上存在的Web浏览器。
• 运行另一项测试，以确保该设备未用于恶意软件调试。

如果满足所有GhostCat恶意软件的标准，则受害者将被重定向到承载伪造的抽奖活动和赠品的URL。这很可能是一种策略，旨在诱使用户泄露敏感信息，例如信用卡详细信息或登录凭据。

广告网络可能没有故意传播这种威胁，但这并没有改变GhostCat威胁仍然在网络中传播这一事实。查看广告时要当心，并避免使用晦涩难懂的网站，因为它们更可能对您和您的系统造成伤害。确保您拥有反恶意软件工具，并且不要忘记定期进行更新。