搜索

[15851] 2020-09-14_网络犯罪组织Malàsmoke盯上观看色情网站的你

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-09-14_网络犯罪组织Malàsmoke盯上观看色情网站的你 网 络 犯 罪 组 织 M a l à s m o k e 盯 上 观 看 色 情 网 站 的 你 M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 0 9 - 1 4 过 去 的 几 个 月 ， 一 个 名 为 M a l à s m o k e 的 网 络 犯 罪 组 织 ， 一 直 在 攻 击 色 情 网 站 。 该 组 织 在 成 人 主 题 网 站 上 发 布 恶 意 广 告 ， 以 达 到 重 定 向 用 户 来 利 用 工 具 包 并 分 发 恶 意 软 件 的 目 的 。 这 次 ， 该 网 络 犯 罪 组 织 在 x H a m s t e r 上 发 布 了 恶 意 广 告 。 攻 击 者 能 够 滥 用 “   T r a f f i c   S t a r s   ” 广 告 网 络 ， 并 将 其 恶 意 广 告 放 置 在 x h a m s t e r . c o m 上 。 x H a m s t e r 是 最 受 欢 迎 的 成 人 视 频 门 户 之 一 ， 每 月 有 数 十 亿 的 访 问 者 。 所 以 ，   x h a m s t e r . c o m 上 出 现 了 迄 今 为 止 最 大 规 模 的 恶 意 广 告 入 侵 活 动 。 恶 意 广 告 使 用 J a v a S c r i p t 代 码 ， 将 用 户 从 色 情 网 站 重 定 向 到 利 用 C V E - 2 0 1 9 - 0 7 5 2 （ I n t e r n e t   E x p l o r e r ） 和     C V E - 2 0 1 8 - 1 5 9 8 2 （ F l a s h   P l a y e r ） 问 题 的 漏 洞 攻 击 工 具 包 的 恶 意 网 站     。 用 户 在 利 用 易 受 攻 击 的 浏 览 器 访 问 恶 意 网 站 后 ， 漏 洞 利 用 工 具 包 会 发 送 恶 意 软 件 ， 例 如     S m o k e   L o a d e r ，     R a c c o o n   S t e a l e r 和     Z L o a d e r 。 近 年 来 ， 由 于 浏 览 器 安 全 性 的 提 高 ， 利 用 漏 洞 利 用 工 具 包 的 攻 击 已 经 有 所 下 降 。 不 过 ， 专 家 指 出 ， 重 定 向 机 制 比 其 他 恶 意 广 告 活 动 中 使 用 的 机 制 更 复 杂 。 攻 击 者 实 施 了 一 些 客 户 端 指 纹 识 别 和 连 接 检 查 ， 以 避 免 使 用 V P N 和 代 理 。 这 样 ， 他 们 就 可 以 仅 将 合 法 I P 地 址 作 为 目 标 。 美 国 安 全 公 司 M a l w a r e b y t e s   表 示 ， M a l à s m o k e 的 攻 击 可 能 是 今 年 以 来 最 持 久 的 恶 意 广 告 活 动 。 与 其 他 攻 击 者 不 同 ， 该 组 织 可 以 快 速 切 换 广 告 网 络 以 保 持 业 务 不 中 断 。 色 情 网 站 被 恶 意 攻 击 的 事 情 时 有 发 生 ， 如 本 次 受 害 网 站 x H a m s t e r 就 曾 遭 受 多 次 攻 击 ， 包 括 恶 意 广 告 入 侵 、 数 据 泄 露 等 。 2 0 1 5 年 ， 攻 击 者 在 成 人 网 站   X H a m s t e r   植 入 了 勒 索 病 毒   K o l e r   的 一 个 变 种 ， 当 用 户 访 问   X H a m s t e r   并 感 染 K o l e r   后 ， 他 们 会 向 受 害 者 展 示 一 条 伪 装 成 来 自 加 拿 大 皇 家 骑 警 的 警 告 消 息 ， 提 醒 用 户 加 拿 大 当 局 正 在 调 查 他 们 并 已 经 锁 定 了 他 们 的 系 统 。 攻 击 者 以 进 行 “ 性 勒 索 ” 。 2 0 1 6 年 ， x H a m s t e r 的 成 千 上 万 条 用 户 信 息 正 在 网 络 地 下 黑 市 被 公 开 贩 卖 。 有 超 过 3 8 万 的 用 户 数 据 被 泄 露 ， 其 中 包 括 用 户 名 、 电 子 邮 件 地 址 及 经 M D 5 哈 希 处 理 的 密 码 等 信 息 。
针 对 色 情 网 站 用 户 的 勒 索 或 者 公 祭 活 动 是 犯 罪 者 非 常 感 兴 趣 的 ， 因 为 受 害 者 拥 有 羞 耻 心 理 ， 非 常 容 易 满 足 犯 罪 者 的 需 求 。 不 过 “ 食 色 ， 性 也 ” ， 大 家 在 浏 览 色 情 网 站 时 候 ， 需 用 正 规 浏 览 器 与 网 站 ， 另 外 ， 遮 盖 摄 像 头 、 遮 盖 摄 像 头 、 遮 盖 摄 像 头 ， 重 要 的 事 情 说 三 遍 。 参 考 来 源 ： 参 考 来 源 ： h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 0 8 1 8 1 / c y b e r - c r i m e / m a l a s m o k e - p o r n - s i t e s - m a l v e r t i s i n g . h t m l h t t p s : / / b a i j i a h a o . b a i d u . c o m / s ? i d = 1 6 0 6 2 3 2 6 4 1 5 9 6 2 2 0 4 8 8 & w f r = s p i d e r & f o r = p c 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理