一本大道香蕉久在线播放29,亚洲а∨无码2019在线观看,а天堂中文在线官网在线,欧美xxxxx精品

專業(yè) 靠譜的軟件外包伙伴

您的位置: 首頁>>關(guān)于我們>>行業(yè)動態(tài)

惡意廣告掀起“412掛馬風(fēng)暴” 騰訊電腦管家日攔

2018-04-13 05:13:03

4月12日上午,騰訊御見威脅情報中心監(jiān)測發(fā)現(xiàn)包括某知名播放器、某知名視頻客戶端、某大師客戶端在內(nèi)的新聞頁被掛馬,會在用戶不知情的情況下植入木馬程序。騰訊電腦管家迅速定位源頭為某廣告聯(lián)盟系統(tǒng)發(fā)布的帶毒頁面,木馬被內(nèi)嵌在50余款常用軟件中進(jìn)行傳播,已釀成一場412掛馬風(fēng)暴。

截至發(fā)稿前,騰訊電腦管家已攔截超過20萬次病毒下載。騰訊安全專家建議用戶盡快修補(bǔ)CVE-2016-0189漏洞,可使用Windows Update,同時保持騰訊電腦管家開啟狀態(tài),可完美攔截此次掛馬攻擊。

(圖:騰訊電腦管家率先查殺該掛馬攻擊)

騰訊安全專家指出,這是一次影響廣泛的網(wǎng)絡(luò)攻擊,暴露出部分互聯(lián)網(wǎng)軟件分發(fā)系統(tǒng)存在重大網(wǎng)絡(luò)安全隱患,受影響的常用軟件超過50款,其中不乏用戶量在千萬級別的知名軟件,包含國內(nèi)10余款熱門電商軟件和某支付軟件等。

此次掛馬風(fēng)暴下載的木馬有多個不同版本,危害行為包括推廣安裝軟件,操縱用戶電腦資源挖取門羅幣牟利,以及利用用戶電腦下載另一個遠(yuǎn)程控制木馬,對中毒電腦進(jìn)行長期監(jiān)控等。

(圖:該掛馬攻擊可操縱中毒電腦挖取門羅幣)

當(dāng)用戶打開染毒軟件時,軟件內(nèi)嵌的新聞廣告頁會下載一個名為2018最火美女直播秀的廣告,由于該廣告頁已被植入病毒,最終用戶會訪問到利用CVE-2016-0189漏洞進(jìn)行攻擊的網(wǎng)頁。此時如果該用戶的電腦存在安全漏洞,就會自動下載功能強(qiáng)大的木馬并運(yùn)行。

此外,騰訊電腦管家安全專家指出,這次412掛馬風(fēng)暴最嚴(yán)重的風(fēng)險在于部分染毒軟件用戶量巨大,且用戶在使用過程中并不會發(fā)現(xiàn)任何異常。如果用戶電腦存在安全漏洞,又沒有殺毒軟件的保護(hù),中間將不會出現(xiàn)任何提示。

更危險的是,如果用戶不幸中毒,當(dāng)其在使用電商軟件或者支付類型的軟件進(jìn)行交易時,該木馬會劫持交易,將用戶資金轉(zhuǎn)入特定賬戶,給用戶造成嚴(yán)重的經(jīng)濟(jì)損失。

據(jù)了解,該木馬的攻擊行為并沒有結(jié)束,目前國內(nèi)受412掛馬風(fēng)暴影響最嚴(yán)重的省份包括山東(16%)、江蘇(10.3%)、廣東(9.3%)、河南(6.4%)、河北(6.4%)、遼寧(5.9%)、安徽(4.6%)等。

     [ 返回首頁] [ 打印] [ 返回上頁]    上一篇:解密!全國首家“無人銀行”    下一篇:智能翻譯機(jī)成為2018博鰲亞洲論壇與會記者必備標(biāo)