“412挂马风暴”来袭 超50款知名软件受影响

来源:凤凰网科技| 2018-04-13 09:37:11|

  凤凰网科技 4月12日消息,今天上午,腾讯御见威胁情报中心监测发现包括某知名播放器、某知名视频客户端、某大师客户端在内的新闻页被挂马,会在用户不知情的情况下植入木马程序。腾讯电脑管家迅速定位源头为某广告联盟系统发布的带毒页面,木马被内嵌在50余款常用软件中进行传播,已酿成一场“412挂马风暴”。

  截至发稿前,腾讯电脑管家已拦截超过20万次病毒下载。腾讯安全专家建议用户尽快修补CVE-2016-0189漏洞,可使用Windows Update,同时保持腾讯电脑管家开启状态,可完美拦截此次挂马攻击。

  腾讯安全专家指出,这是一次影响广泛的网络攻击,暴露出部分互联网软件分发系统存在重大网络安全隐患,受影响的常用软件超过50款,其中不乏用户量在千万级别的知名软件,包含国内10余款热门电商软件和某支付软件等。

  此次挂马风暴下载的木马有多个不同版本,危害行为包括推广安装软件,操纵用户电脑资源挖取门罗币牟利,以及利用用户电脑下载另一个远程控制木马,对中毒电脑进行长期监控等。

  当用户打开染毒软件时,软件内嵌的新闻广告页会下载一个名为“2018最火美女直播秀”的广告,由于该广告页已被植入病毒,最终用户会访问到利用CVE-2016-0189漏洞进行攻击的网页。此时如果该用户的电脑存在安全漏洞,就会自动下载功能强大的木马并运行。

  此外,腾讯电脑管家安全专家指出,这次“412挂马风暴”最严重的风险在于部分染毒软件用户量巨大,且用户在使用过程中并不会发现任何异常。如果用户电脑存在安全漏洞,又没有杀毒软件的保护,中间将不会出现任何提示。

  更危险的是,如果用户不幸中毒,当其在使用电商软件或者支付类型的软件进行交易时,该木马会劫持交易,将用户资金转入特定账户,给用户造成严重的经济损失。

  据了解,该木马的攻击行为并没有结束,目前国内受“412挂马风暴”影响最严重的省份包括山东(16%)、江苏(10.3%)、广东(9.3%)、河南(6.4%)、河北(6.4%)、辽宁(5.9%)、安徽(4.6%)等。

扫一扫,分享到微信朋友圈

责任编辑:NA068

看荐精选

精彩文章

在国内的温泉中它是第一个靠“众筹”火的

1982年春节前,刘沛泉胞妹刘慧娴在从化温泉度过了三天宁静的生活。按刘慧娴的说法,刘沛泉发现从化温泉...

10月15日 07:59

第124届广交会今天开幕 持续优化参展商品结构

(全媒体记者李天研)今天,第124届中国进出口商品交易会在琶洲广交会展馆开幕,与会人数预计与去年同期...

10月15日 08:18

广州:涂销抵押登记将实现“零跑动”

未来业主把不动产证放进机器里,经过资料校验后,涂销抵押登记后的不动产证就可以退出来,业主的“零跑动”...

10月15日 08:17

广州全市开放17个重阳登高点

10月16日18:00至18日7:00,广园快速路(科韵路口以西)、广园路(禺东西路口至机场路口)、...

10月15日 08:15

坐公交叹咖啡 未来一嘀就有

广州正大规模以纯电动公交车替换传统燃油车的“升级改造”,全新的广汽比亚迪纯电动大巴多了不少“智慧”功...

10月15日 08:07
oumin@189.cn kanmiaochen@21cn.com liyg@21cnsales.com ibm2012cd@21cn.com Athena_1a@21cn.com 1994004509@qq.com Athena_1a@163.com