网页挂马袭击50款知名软件 腾讯电脑管家国内首杀
2018-04-13 15:38:54爱云资讯
原标题:网页挂马袭击50款知名软件 腾讯电脑管家国内首杀
4月12日上午,腾讯御见威胁情报中心监测发现包括某知名播放器、某知名视频客户端、某大师客户端在内的新闻页被挂马,会在用户不知情的情况下植入木马程序。腾讯电脑管家迅速定位源头为某广告联盟系统发布的带毒页面,木马被内嵌在50余款常用软件中进行传播,已酿成一场“412挂马风暴”。
截至发稿前,腾讯电脑管家已拦截超过20万次病毒下载。腾讯安全专家建议用户尽快修补CVE-2016-0189漏洞,可使用Windows Update,同时保持腾讯电脑管家开启状态,可完美拦截此次挂马攻击。
(图:腾讯电脑管家率先查杀该挂马攻击)
腾讯安全专家指出,这是一次影响广泛的网络攻击,暴露出部分互联网软件分发系统存在重大网络安全隐患,受影响的常用软件超过50款,其中不乏用户量在千万级别的知名软件,包含国内10余款热门电商软件和某支付软件等。
此次挂马风暴下载的木马有多个不同版本,危害行为包括推广安装软件,操纵用户电脑资源挖取门罗币牟利,以及利用用户电脑下载另一个远程控制木马,对中毒电脑进行长期监控等。
(图:该挂马攻击可操纵中毒电脑挖取门罗币)
当用户打开染毒软件时,软件内嵌的新闻广告页会下载一个名为“2018最火美女直播秀”的广告,由于该广告页已被植入病毒,最终用户会访问到利用CVE-2016-0189漏洞进行攻击的网页。此时如果该用户的电脑存在安全漏洞,就会自动下载功能强大的木马并运行。
此外,腾讯电脑管家安全专家指出,这次“412挂马风暴”最严重的风险在于部分染毒软件用户量巨大,且用户在使用过程中并不会发现任何异常。如果用户电脑存在安全漏洞,又没有杀毒软件的保护,中间将不会出现任何提示。
更危险的是,如果用户不幸中毒,当其在使用电商软件或者支付类型的软件进行交易时,该木马会劫持交易,将用户资金转入特定账户,给用户造成严重的经济损失。
据了解,该木马的攻击行为并没有结束,目前国内受“412挂马风暴”影响最严重的省份包括山东(16%)、江苏(10.3%)、广东(9.3%)、河南(6.4%)、河北(6.4%)、辽宁(5.9%)、安徽(4.6%)等。
- 腾讯汤道生:夯实云图汽车智能化底座,AI驱动企业全链路升级
- 腾讯云发布汽车行业大模型解决方案,助力产业智能化升级
- 黑芝麻智能与腾讯云签署战略合作,共同推动自动驾驶芯片生态合作
- 腾讯云与元想视界达成战略合作,共建3D视觉交互体验
- 已落后于友商?腾讯游戏收入抛离网易上千亿,海外市场表现强势
- 《开心消消乐》探索AI游戏革新,携手英特尔与腾讯云推动创新!
- 搭载自研文档品类和开物引擎技术,腾讯文档以专业、智能体验重塑生产力
- 港股“回购王”腾讯再发力:Q1日均回购达8.24亿港元,碾压Prosus减持额四倍
- 腾讯云&天融信联合倡议:携手生态伙伴共筑大模型安全防线
- 聚焦整车信息安全合规 腾讯给出新“对策”
- 2024武汉重点数字文化企业·腾讯游戏学堂公开课进高校华科专场顺利开展
- 聚焦中国国际音频产业大会:腾讯音乐与产业伙伴共探AI赋能新答案
- 腾讯游戏安全亮相GDC2024,向全球开发者展现反作弊技术
- AI、脑机接口、大数据,腾讯云携手行业领袖共探新一代数字化转型
- 助力全球企业和开发者们应对多方网络挑战,腾讯云EdgeOne已成企业高质量出海“首选”
- 腾讯2023财报发布,海外游戏收入创新高