4月12日上午，騰訊御見威脅情報中心監(jiān)測發(fā)現(xiàn)包括某知名播放器、某知名視頻客戶端、某大師客戶端在內(nèi)的新聞頁被掛馬，會在用戶不知情的情況下植入木馬程序。騰訊電腦管家迅速定位源頭為某廣告聯(lián)盟系統(tǒng)發(fā)布的帶毒頁面，木馬被內(nèi)嵌在50余款常用軟件中進(jìn)行傳播，已釀成一場“412掛馬風(fēng)暴”。
截至發(fā)稿前，騰訊電腦管家已攔截超過20萬次病毒下載。騰訊安全專家建議用戶盡快修補CVE-2016-0189漏洞，可使用Windows Update，同時保持騰訊電腦管家開啟狀態(tài)，可完美攔截此次掛馬攻擊。
(圖：騰訊電腦管家率先查殺該掛馬攻擊)
騰訊安全專家指出，這是一次影響廣泛的網(wǎng)絡(luò)攻擊，暴露出部分互聯(lián)網(wǎng)軟件分發(fā)系統(tǒng)存在重大網(wǎng)絡(luò)安全隱患，受影響的常用軟件超過50款，其中不乏用戶量在千萬級別的知名軟件，包含國內(nèi)10余款熱門電商軟件和某支付軟件等。
此次掛馬風(fēng)暴下載的木馬有多個不同版本，危害行為包括推廣安裝軟件，操縱用戶電腦資源挖取門羅幣牟利，以及利用用戶電腦下載另一個遠(yuǎn)程控制木馬，對中毒電腦進(jìn)行長期監(jiān)控等。
(圖：該掛馬攻擊可操縱中毒電腦挖取門羅幣)
當(dāng)用戶打開染毒軟件時，軟件內(nèi)嵌的新聞廣告頁會下載一個名為“2018最火美女直播秀”的廣告，由于該廣告頁已被植入病毒，最終用戶會訪問到利用CVE-2016-0189漏洞進(jìn)行攻擊的網(wǎng)頁。此時如果該用戶的電腦存在安全漏洞，就會自動下載功能強大的木馬并運行。
此外，騰訊電腦管家安全專家指出，這次“412掛馬風(fēng)暴”最嚴(yán)重的風(fēng)險在于部分染毒軟件用戶量巨大，且用戶在使用過程中并不會發(fā)現(xiàn)任何異常。如果用戶電腦存在安全漏洞，又沒有殺毒軟件的保護(hù)，中間將不會出現(xiàn)任何提示。
更危險的是，如果用戶不幸中毒，當(dāng)其在使用電商軟件或者支付類型的軟件進(jìn)行交易時，該木馬會劫持交易，將用戶資金轉(zhuǎn)入特定賬戶，給用戶造成嚴(yán)重的經(jīng)濟(jì)損失。
據(jù)了解，該木馬的攻擊行為并沒有結(jié)束，目前國內(nèi)受“412掛馬風(fēng)暴”影響最嚴(yán)重的省份包括山東(16%)、江蘇(10.3%)、廣東(9.3%)、河南(6.4%)、河北(6.4%)、遼寧(5.9%)、安徽(4.6%)等。
- 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 為什么年輕人不愛換手機了
- 柔宇科技未履行金額近億元被曝已6個月發(fā)不出工資
- 柔宇科技被曝已6個月發(fā)不出工資 公司回應(yīng)欠薪有補償方案
- 第六座“綠動未來”環(huán)保公益圖書館落地貴州山區(qū)小學(xué)
- 窺見“新紀(jì)元”，2021元宇宙產(chǎn)業(yè)發(fā)展高峰論壇“廣州啟幕”
- 以人為本，景悅科技解讀智慧城市發(fā)展新理念
- 紐迪瑞科技/NDT賦能黑鯊4 Pro游戲手機打造全新一代屏幕壓感
- 清潔家電新老玩家市場定位清晰，攜手共進(jìn)，核心技術(shù)決定未來
- 新思科技與芯耀輝在IP產(chǎn)品領(lǐng)域達(dá)成戰(zhàn)略合作伙伴關(guān)系
- 芯耀輝加速全球化部署，任命原Intel高管出任全球總裁
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
