昨晚,Malwarebytes的研究人員在Last.fm、以色列時報和耶路撒冷郵報等網站上發現了奇怪的行為。這些網站上的廣告異常咄咄逼人,發出反病毒警告,併在一些Malwarebytes系統中升起旗幟。經過一番挖掘,研究人員傑羅姆·塞古拉意識到問題來自谷歌的雙擊廣告伺服器和廣受歡迎的Zedo廣告公司。他們一起提供惡意廣告,旨在傳播最近發現的Zemot惡意軟體。谷歌的一位代表證實了這一違規行為,稱“我們的團隊已經意識到這一點,並已採取措施將其關閉。”
“就在那時,我們想,有事情發生了。”
透過廣告單位提供的惡意軟體(或“惡意攻擊”)並不是什麼新鮮事,但這起事件之所以引人註目,是因為攻擊範圍異常廣泛。”Segura說:“在我們開始看到熱門網站在蜜罐中被標記之前,它一直很活躍,但在數周內都不太明顯。”當時我們認為,有些事情正在發生。”第一印象出現在8月下旬,到目前為止,數百萬臺電腦可能已經接觸到Zemot病毒,儘管只有那些防病毒保護過時的電腦才被感染。
Zemot專註於執行windowsxp的計算機,儘管它也會感染執行在x86和64位計算機上的更現代的作業系統。Zemot的設計目的是繞過系統的安全性,然後再向計算機感染其他惡意軟體,因此很難確切地知道一旦安全性被破壞,攻擊會對系統產生什麼影響。儘管成功的攻擊所需的條件相當具體,但廣告的廣泛影響表明,無論是誰策劃了攻擊,都會帶來不止幾個成功的妥協。”“即使只有5%的易受攻擊的機器,”Segura說,“我們仍在關註大量的感染。”
...應用並不意味著它是安全的。在Joker惡意軟體事件之後,谷歌刪除了17個包含間諜軟體的應用程式。同樣,大多數網路犯罪分子克隆原始應用程式來欺騙你下載假冒軟體,從而感染你的裝置並竊取你的個人資訊。請確保應用程式...
...)一個被稱為影子掮客的組織宣佈,他們已經攻破了一個伺服器,這個伺服器屬於一個與國安局有聯絡的精英組織,這個組織被稱為Equation group。當時,影子經紀人提供了一小部分被認為是美國****局駭客工具和資料的樣本。2016...
是的,谷歌又重新命名了。這一次,谷歌整合了所有與Android相關的安全功能,並將它們置於一個新的保護傘下:googleplay Protect。這意味著您已經熟悉的一些功能有了新的主頁和名稱。以及基於新安全技術的新功能。 ...
...不同(我希望不是經歷過的)。WanaCryptor2.0將洩露的SMB(伺服器訊息塊,一種Windows網路檔案共享協議)漏洞與自我複製的有效負載結合起來,允許勒索軟體從一臺易受攻擊的機器傳播到下一臺易受攻擊的機器。這個勒索蠕蟲切斷...
假訊息。本載入期限為2017年的開放月。這將是未來四年的一個突出特點。儘管兜售這樣一條線有危險,但它正成為我們日常新聞攝取的一個太普遍的特徵。 ...
...odi附加元件之一被發現不安全。《出埃及記》當時每天有數百萬使用者,它是一個附加軟體,允許使用者非法訪問受版權保護的材料。 ...
...相當不祥的安全選項,即便如此,他們還是要透過谷歌的伺服器,透過一個完全隔離的篩選過程來捕獲絕大多數其他惡意軟體。在最新版本的Android,Oreo中,“未知原始碼”開關會隨著每次新的手動安裝而重置。但是,Fortnite現...
...起,只需監視你的網路瀏覽習慣,將這些資料上傳到廣告伺服器,這樣軟體的建立者就可以透過**他們對你的活動的瞭解來賺錢。 廣告軟體 廣告軟體往往伴隨著間諜軟體。它是任何一種在你的電腦上顯示廣告的軟體。在程式內...
...路的一部分,它就感染了一種惡意軟體。機器人會與遠端伺服器聯絡,或者只是與附近的其他機器人聯絡,然後等待控制殭屍網路的人的指令。這允許攻擊者出於惡意目的控制大量計算機。 殭屍網路中的計算機也可能感染其他...