搜索

[5481] 2018-11-14_HookAds恶意广告利用漏洞攻击套件安装恶意软件

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2018-11-14_HookAds恶意广告利用漏洞攻击套件安装恶意软件 H o o k A d s 恶 意 广 告 利 用 漏 洞 攻 击 套 件 安 装 恶 意 软 件 原 创   E 安 全   E 安 全   2 0 1 8 - 1 1 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 近 期 ， 将 访 客 重 定 向 至 F a l l o u t E x p l o i t   K i t 的 H o o k A d s 恶 意 广 告 活 动 猖 獗 。 工 具 包 经 激 活 后 ， 会 尝 试 利 用 W i n d o w s 的 已 知 漏 洞 下 载 D a n a B o t 银 行 木 马 、 “ 夜 贼 （ N o c t u r n a l   s t e a l e r ） ” 信 息 窃 取 程 序 以 及 G l o b e I m p o s t e r 勒 索 软 件 等 其 他 恶 意 软 件 。 恶 意 广 告 活 动 恶 意 广 告 活 动 H o o k A d s 在 成 人 网 站 、 在 线 游 戏 及 黑 帽 在 成 人 网 站 、 在 线 游 戏 及 黑 帽 S E O 站 点 常 用 的 低 劣 广 告 网 络 上 购 买 廉 价 的 广 告 位 站 点 常 用 的 低 劣 广 告 网 络 上 购 买 廉 价 的 广 告 位 。 这 些 广 告 中 的 J s v a S c r i p t 利 用 大 量 诱 饵 网 站 重 定 向 访 客 ， 这 些 网 站 看 起 来 像 充 满 本 地 广 告 、 在 线 游 戏 等 的 低 劣 网 页 。 不 出 意 外 ， 访 访 客 将 在 不 知 情 的 情 况 下 下 载 客 将 在 不 知 情 的 情 况 下 下 载 F a l l o u t   e x p l o i t   k i t ， 该 工 具 包 将 尝 试 下 载 恶 意 软 件 负 载 ， 该 工 具 包 将 尝 试 下 载 恶 意 软 件 负 载 。   漏 洞 利 用 工 具 包 专 家 “ n a o _ s e c ” 在 上 周 发 现 了 一 个 诱 饵 网 站 ， 您 可 以 在 下 方 看 见 示 例 。  
H o o k A d s 诱 饵 网 站 示 例   “ n a o _ s e c ” 表 示 ， 这 两 个 活 动 是 在 上 周 发 现 的 ， 1 1 月 8 日 发 现 了 第 一 个 活 动 ， 该 活 动 分 发 窃 取 密 码 的 D a n a B o t 特 洛 伊 木 马 ； 1 1 月 1 0 发 现 了 另 一 活 动 ， 该 活 动 安 装 “ 夜 贼 ” 和 G l o b e I m p o s t e r 勒 索 软 件 。   F i d d l e r   T r a f f i c 显 示 H o o k A d s 运 动 中 的 重 定 向   当 重 定 向 目 标 用 户 使 用 I E 浏 览 器 （ I n t e r n e t   E x p l o r e r ） 时 ， F a l l o u t E x p l o i t   K i t 将 尝 试 利 用 W i n d o w s C V E - 2 0 1 8 - 8 1 7 4   V B S c r i p t 漏 洞 安 装 有 效 负 载 。   因 此 ， 为 免 受 已 知 漏 洞 侵 扰 ， 用 户 务 必 确 保 安 装 了 所 有 可 用 W i n d o w s 安 全 更 新 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 谷 歌 C h r o m e 内 部 页 面 可 显 示 谷 歌 所 有 的 插 页 式 警 告 欧 洲 刑 警 组 织 称 勒 索 软 件 仍 居 2 0 1 8 年 恶 意 软 件 威 胁 榜 首 无 人 机 漏 洞 或 危 及 企 业 数 据 V M w a r e 为 关 键 虚 拟 机 逃 逸 漏 洞 发 布 安 全 补 丁 T h r e a t   S t a c k 收 购 B l u e f y r e 以 提 升 云 基 础 构 架 安 全 性 N g i n x 开 源 w e b 服 务 器 软 件 本 周 发 布 更 新 ， 修 复 多 个 拒 绝 服 务 （ D o S ） 漏 洞
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理