• 首页 > 信息融合频道 > 网络安全

    网页挂马袭击50款知名软件 腾讯电脑管家国内首杀

    2018年04月13日 12:36:44   来源:中文科技资讯

      4月12日上午,腾讯御见威胁情报中心监测发现包括某知名播放器、某知名视频客户端、某大师客户端在内的新闻页被挂马,会在用户不知情的情况下植入木马程序。腾讯电脑管家迅速定位源头为某广告联盟系统发布的带毒页面,木马被内嵌在50余款常用软件中进行传播,已酿成一场“412挂马风暴”。

      截至发稿前,腾讯电脑管家已拦截超过20万次病毒下载。腾讯安全专家建议用户尽快修补CVE-2016-0189漏洞,可使用Windows Update,同时保持腾讯电脑管家开启状态,可完美拦截此次挂马攻击。

      (图:腾讯电脑管家率先查杀该挂马攻击)

      腾讯安全专家指出,这是一次影响广泛的网络攻击,暴露出部分互联网软件分发系统存在重大网络安全隐患,受影响的常用软件超过50款,其中不乏用户量在千万级别的知名软件,包含国内10余款热门电商软件和某支付软件等。

      此次挂马风暴下载的木马有多个不同版本,危害行为包括推广安装软件,操纵用户电脑资源挖取门罗币牟利,以及利用用户电脑下载另一个远程控制木马,对中毒电脑进行长期监控等。

      (图:该挂马攻击可操纵中毒电脑挖取门罗币)

      当用户打开染毒软件时,软件内嵌的新闻广告页会下载一个名为“2018最火美女直播秀”的广告,由于该广告页已被植入病毒,最终用户会访问到利用CVE-2016-0189漏洞进行攻击的网页。此时如果该用户的电脑存在安全漏洞,就会自动下载功能强大的木马并运行。

      此外,腾讯电脑管家安全专家指出,这次“412挂马风暴”最严重的风险在于部分染毒软件用户量巨大,且用户在使用过程中并不会发现任何异常。如果用户电脑存在安全漏洞,又没有杀毒软件的保护,中间将不会出现任何提示。

      更危险的是,如果用户不幸中毒,当其在使用电商软件或者支付类型的软件进行交易时,该木马会劫持交易,将用户资金转入特定账户,给用户造成严重的经济损失。

      据了解,该木马的攻击行为并没有结束,目前国内受“412挂马风暴”影响最严重的省份包括山东(16%)、江苏(10.3%)、广东(9.3%)、河南(6.4%)、河北(6.4%)、辽宁(5.9%)、安徽(4.6%)等。

      来源:XXX(非中文科技资讯)的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

      中文科技资讯倡导尊重与保护知识产权。如发现本站文章存在版权问题,烦请30天内提供版权疑问、身份证明、版权证明、联系方式等发邮件至news@citnews.com.cn,我们将及时沟通与处理。

    [责任编辑: CIT02]
    分享到微信

    推荐

    特斯拉提高Autopilot“智商”:学习识别红绿灯

    据外媒最新消息,特斯拉首席执行官埃隆·马斯克(Elon Musk)日前对外介绍了自动驾驶系统的重要新发展,据称将“很快”支持交通灯、停车标志和环岛路口的识别,他说,这将导致Autopilot逐步具备完全自动驾驶能力。

    新闻

    特斯拉CEO马斯克:每周需要工作80小时以上才能改变世

    11月27日消息,据彭博社报道,特斯拉首席执行官(CEO)埃隆·马斯克(ElonMusk)表示,要想改变世界,一个人每周需要工作80到100个小时。

    互联网+

    特斯拉提高Autopilot“智商”:学习识别红绿灯

    据外媒最新消息,特斯拉首席执行官埃隆·马斯克(Elon Musk)日前对外介绍了自动驾驶系统的重要新发展,据称将“很快”支持交通灯、停车标志和环岛路口的识别,他说,这将导致Autopilot逐步具备完全自动驾驶能力。

    融合

    和谷歌抢人 挖微软墙角 Facebook AI实验室5年逆袭之

    而从2013年12月10日对外正式宣布成立AI实验室FAIR至今,Facebook真真正正做AI正好5年时间了。

    创投

    苹果市值缩水至8291亿美元 被微软和亚马逊同时超过

    12月7日消息,据国外媒体报道,本月多次丢失全球市值第一大公司宝座的苹果,其市值在周四继续下挫,缩水至8291亿美元,同时被微软和亚马逊超过,已滑落至第三。