搜索

[9203] 2015-08-05_雅虎广告网络被黑，恶意广告感染数百万设备

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-08-05_雅虎广告网络被黑，恶意广告感染数百万设备 雅 虎 广 告 网 络 被 黑 ， 恶 意 广 告 感 染 数 百 万 设 备 F r e e B u f   2 0 1 5 - 0 8 - 0 5 微 信 号 微 信 号 : f r e e b u f 雅 虎 广 告 网 络 已 经 被 一 伙 攻 击 者 利 用 ， 在 雅 虎 广 告 网 络 已 经 被 一 伙 攻 击 者 利 用 ， 在 Y a h o o . c o m 以 及 包 括 新 闻 、 金 融 、 体 育 、 名 人 和 游 戏 等 在 内 的 雅 虎 子 站 中 植 以 及 包 括 新 闻 、 金 融 、 体 育 、 名 人 和 游 戏 等 在 内 的 雅 虎 子 站 中 植 入 用 于 服 务 恶 意 软 件 的 广 告 。 攻 击 者 在 广 告 网 络 中 发 现 一 个 漏 洞 ， 并 成 功 感 染 了 数 百 万 人 的 电 脑 。 入 用 于 服 务 恶 意 软 件 的 广 告 。 攻 击 者 在 广 告 网 络 中 发 现 一 个 漏 洞 ， 并 成 功 感 染 了 数 百 万 人 的 电 脑 。 A n g l e r   E x p l o i t   K i t 安 全 研 究 人 员 透 露 ， 实 施 这 次 攻 击 的 黑 客 与 之 前 利 用 A d o b e   F l a s h   插 件 漏 洞 的 是 同 一 伙 人 。 攻 击 者 同 时 还 用 到 了 A n g l e r   E x p l o i t K i t 来 进 行 这 次 广 告 攻 击 。 A n g l e r   E K 在 恶 意 软 件 攻 击 中 很 容 易 用 到 的 软 件 包 。 自 去 年 十 月 以 来 ， 这 个 装 备 已 经 主 导 了 恶 意 软 件 攻 击 并 且 其 市 场 份 额 获 得 了 显 著 的 增 长 。 此 工 具 包 能 够 进 行 多 种 恶 意 软 件 的 操 作 ， 包 括 勒 索 软 件 、 后 门 木 马 、 r o o t k i t s 等 等 。 F r e e B u f 曾 报 道 过 ， A n g l e r 钓 鱼 攻 击 工 具 包 可 感 染 P o S 机 系 统 。 恶 意 广 告 恶 意 广 告   =   隐 形 杀 手 隐 形 杀 手 就 像 大 部 分 的 恶 意 攻 击 ， 黑 客 在 此 次 攻 击 中 使 用 的 工 具 包 试 图 将 目 标 用 户 重 新 定 向 到 一 个 感 染 了 恶 意 软 件 的 网 址 。 然 而 ， 一 旦 用 户 感 染 了 恶 意 软 件 ， 电 脑 中 的 每 个 文 件 都 会 被 加 密 ， 受 害 者 只 有 在 规 定 的 时 间 内 支 付 攻 击 者 赎 金 ， 文 件 才 会 被 解 密 。 根 据 S i m i l a r W e b 统 计 数 据 显 示 ， 六 月 份 雅 虎 整 个 网 络 的 访 问 人 次 达 到 6 9 亿 （ 从 桌 面 设 备 ） 。 而 这 场 从 7 月 2 8 日 开 始 一 直 持 续 到 8 月 3 日 的 攻 击 行 动 ， 在 雅 虎 网 络 中 活 跃 了 近 一 个 星 期 ， 感 染 了 数 百 万 的 网 站 访 问 者 。 诚 然 ， 受 到 感 染 的 用 户 数 量 庞 大 。 而 这 场 攻 击 造 成 的 影 响 目 前 尚 未 公 布 ， 正 如 大 家 所 知 道 的 ， 恶 意 广 告 通 常 包 括 勒 索 软 件 以 及 诈 骗 广 告 恶 意 软 件 。 你 很 有 可 能 已 经 感 染 到 了 这 个 恶 意 软 件 ， 因 为 它 并 不 需 要 用 户 发 起 任 何 交 互 行 为 。 恶 意 广 告 是 个
隐 形 杀 手 。 研 究 者 称 ： 研 究 者 称 ： “ 虽 然 仍 没 有 办 法 知 晓 谁 可 能 已 经 曝 光 于 流 氓 广 告 之 下 ， 雅 虎 页 面 的 流 量 数 据 可 能 暗 示 这 感 染 的 高 覆 盖 率 。 很 多 恶 意 广 告 攻 击 开 始 趋 向 于 特 定 地 理 位 置 的 广 告 网 络 ， 然 而 这 次 针 对 雅 虎 的 攻 击 无 疑 造 成 了 巨 大 的 影 响 。 ” 单 击 前 ， 请 三 思 单 击 前 ， 请 三 思 针 对 此 次 攻 击 事 件 ， 雅 虎 发 言 人 做 出 回 应 如 下 ： 针 对 此 次 攻 击 事 件 ， 雅 虎 发 言 人 做 出 回 应 如 下 ： 雅 虎 一 直 致 力 于 为 广 告 客 户 以 及 用 户 提 供 一 个 安 全 可 靠 的 体 验 。 当 我 们 了 解 到 这 个 问 题 时 ， 我 们 团 队 立 即 采 取 了 行 动 ： 从 我 们 的 网 络 中 屏 蔽 了 这 类 广 告 。 在 对 待 所 有 潜 在 的 安 全 威 胁 时 ， 我 们 都 非 常 认 真 。 而 最 初 的 媒 体 报 道 中 ， 对 于 攻 击 的 范 围 存 在 严 重 歪 曲 ， 而 我 们 的 调 查 仍 在 继 续 中 。 恶 意 广 告 行 为 会 影 响 整 个 科 技 行 业 。 而 雅 虎 在 这 个 问 题 上 征 战 已 久 ， 并 且 致 力 于 同 行 间 的 合 作 ， 创 造 安 全 的 广 告 体 验 。 我 们 将 通 过 自 动 化 测 试 以 及 安 全 框 架 工 作 组 ， 继 续 为 我 们 的 广 告 质 量 与 安 全 性 提 供 保 障 ， 旨 在 为 在 线 广 告 生 态 系 统 中 、 面 临 潜 在 安 全 风 险 的 消 费 者 及 发 布 商 提 供 保 护 。 * 参 考 来 源 ： h a c k r e a d ， 转 载 请 注 明 来 自 F r e e b u f . C O M ( 黑 客 与 极 客 ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理