搜索

[11882] 2017-10-11_小心！黑客组织KovCoreG正在利用虚假的浏览器和Flash更新来传播恶意软件

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-10-11_小心！黑客组织KovCoreG正在利用虚假的浏览器和Flash更新来传播恶意软件 小 心 ！ 黑 客 组 织 K o v C o r e G 正 在 利 用 虚 假 的 浏 览 器 和 F l a s h 更 新 来 传 播 恶 意 软 件 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 0 - 1 1 近 期 ， 安 全 研 究 人 员 发 现 了 一 个 名 叫 近 期 ， 安 全 研 究 人 员 发 现 了 一 个 名 叫 K o v C o r e G 的 黑 客 组 织 正 在 利 用 伪 造 的 浏 览 器 及 的 黑 客 组 织 正 在 利 用 伪 造 的 浏 览 器 及 F l a s h 更 新 来 欺 骗 用 户 安 装 更 新 来 欺 骗 用 户 安 装 K o v t e r 恶 意 软 件 。 恶 意 软 件 。 研 究 人 员 表 示 ， 攻 击 者 使 用 了 P o r n H u b 上 的 恶 意 广 告 来 将 用 户 重 定 向 至 一 个 诈 骗 网 站 ， 而 这 个 网 站 回 弹 出 “ 紧 急 更 新 ” 之 类 的 窗 口 来 欺 骗 用 户 安 装 “ 浏 览 器 或 F l a s h 更 新 ” ， 当 然 了 ， 这 种 所 谓 的 “ 更 新 程 序 ” 其 实 就 是 攻 击 者 在 这 个 诈 骗 网 站 上 托 管 的 恶 意 软 件 。 比 如 说 ， 当 用 户 使 用 C h r o m e 或 F i r e f o x 访 问 这 个 网 页 时 ， 网 站 会 询 问 用 户 是 否 需 要 下 载 浏 览 器 更 新 补 丁 ， 如 果 用 户 使 用 的 是 I E 或 E d g e 浏 览 器 的 话 ， 该 网 站 则 会 询 问 用 户 是 否 需 要 下 载 F l a s h 更 新 。 实 际 上 ， 用 户 此 时 所 下 载 下 来 的 文 件 将 会 是 一 个 J a v a S c r i p t 脚 本 （ C h r o m e ， F i r e f o x ） 或 H T A 文 件 （ I E ， E d g e ） ， 而 这 种 恶 意 文 件 将 会 在 目 标 用 户 的 计 算 机 中 安 装 K o v t e r 。 K o v t e r 恶 意 软 件 是 一 种 多 用 途 的 恶 意 软 件 下 载 器 ， 它 可 以 在 目 标 主 机 中 下 载 广 告 欺 诈 软 件 、 勒 索 软 件 和 信 息 窃 取 软 件 等 多 种 类 型 的 恶 意 软 件 。 受 影 响 地 区 主 要 为 英 国 、 美 国 、 加 拿 大 和 澳 大 利 亚 受 影 响 地 区 主 要 为 英 国 、 美 国 、 加 拿 大 和 澳 大 利 亚
P r o o f p o i n t 的 研 究 人 员 通 过 分 析 后 发 现 了 K o v C o r e G 的 恶 意 广 告 活 动 ， 并 将 事 件 信 息 告 知 了 P o r n H u b 以 及 T r a f f i c J u n k y ， 因 为 这 两 个 网 站 的 广 告 网 络 都 在 此 次 恶 意 广 告 活 动 中 被 攻 击 者 所 利 用 。 随 后 ， 这 两 家 公 司 也 撤 下 了 相 应 的 广 告 。 【 更 新 ： 该 活 动 现 在 已 蔓 延 至 了 雅 虎 的 网 站 】 实 际 上 ， 在 近 期 所 发 现 的 恶 意 广 告 活 动 中 ， 攻 击 者 一 般 都 会 将 目 标 用 户 重 定 向 到 一 个 社 会 工 程 学 网 站 （ 诈 骗 或 伪 造 下 载 内 容 等 等 ） 上 ， 这 已 经 形 成 了 一 种 发 展 趋 势 ， 而 这 个 黑 客 组 织 的 操 作 手 法 同 样 顺 应 了 这 一 趋 势 。 但 是 在 此 之 前 ， 此 类 活 动 中 的 攻 击 者 一 般 都 会 直 接 将 目 标 用 户 重 定 向 到 一 个 托 管 了 漏 洞 利 用 工 具 的 网 站 上 。 研 究 人 员 表 示 ， K o v C o r e G 使 用 了 I S P 以 及 基 于 地 理 位 置 的 过 滤 器 来 筛 选 他 们 所 要 攻 击 的 目 标 用 户 。 值 得 注 意 的 是 ， 他 们 在 P o r n H u b 上 的 恶 意 广 告 活 动 主 要 针 对 的 是 美 国 、 英 国 、 加 拿 大 和 澳 大 利 亚 地 区 的 用 户 。 除 此 之 外 ， 该 活 动 还 有 一 个 非 常 奇 怪 的 地 方 ， 即 他 们 在 目 标 主 机 中 下 载 的 文 件 ： J a v a S c r i p t 和 H T A 文 件 。 奇 怪 的 地 方 就 在 于 ， 如 果 目 标 用 户 的 I P 地 址 没 有 顺 利 通 过 I S P 以 及 G E O 过 滤 器 的 检 测 ， 那 么 这 两 种 文 件 将 不 会 在 目 标 用 户 的 主 机 中 运 行 。 研 究 人 员 猜 测 ， 这 种 二 次 检 测 的 目 的 是 为 了 限 制 安 全 研 究 专 家 对 他 们 的 活 动 进 行 分 析 。 就 在 两 周 之 前 ， M a l w a r e b y t e s 的 安 全 研 究 人 员 还 在 M S N . c o m 上 发 现 了 类 似 的 恶 意 广 告 活 动 ， 当 时 的 攻 击 者 使 用 了 T a b o o l a 广 告 网 络 来 托 管 他 们 的 恶 意 广 告 。 当 用 户 点 击 了 恶 意 广 告 之 后 ， 他 们 将 会 被 重 定 向 到 一 个 技 术 支 持 诈 骗 网 站 上 。 如 果 你 还 想 了 解 更 多 关 于 K o v C o r e G 以 及 T a b o o l a 恶 意 广 告 活 动 的 详 细 内 容 ， 请 参 考 下 面 这 两 篇 报 告 ： 【 K o v C o r e G 】 【 T a b o o l a 】 （ 点 击 阅 读 原 文 查 看 相 关 链 接 ） *   参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理