搜索

[9565] 2015-11-22_Xindi僵尸网络可能会导致网络广告客户损失30亿美元

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-11-22_Xindi僵尸网络可能会导致网络广告客户损失30亿美元 X i n d i 僵 尸 网 络 可 能 会 导 致 网 络 广 告 客 户 损 失 3 0 亿 美 元 江 湖 小 吓   F r e e B u f   2 0 1 5 - 1 1 - 2 2 如 果 还 没 有 找 到 办 法 来 解 决 如 果 还 没 有 找 到 办 法 来 解 决 X i n d i 僵 尸 网 络 的 扩 散 ， 那 么 一 些 在 线 广 告 客 户 （ 登 广 告 的 公 司 ） 可 能 会 在 僵 尸 网 络 的 扩 散 ， 那 么 一 些 在 线 广 告 客 户 （ 登 广 告 的 公 司 ） 可 能 会 在 2 0 1 6 年 年 底 亏 年 年 底 亏 损 数 十 亿 。 而 这 个 僵 尸 网 络 ， 则 会 利 用 损 数 十 亿 。 而 这 个 僵 尸 网 络 ， 则 会 利 用 O p e n R T B 广 告 协 议 的 漏 洞 提 高 幕 后 老 板 的 广 告 收 入 。 广 告 协 议 的 漏 洞 提 高 幕 后 老 板 的 广 告 收 入 。 问 题 所 在 问 题 所 在 O p e n R T B 是 用 于 在 线 广 告 内 部 通 信 的 一 个 协 议 。 简 单 说 来 ， 是 用 于 连 接 广 告 客 户 、 广 告 服 务 器 和 需 要 放 广 告 的 网 站 。 可 是 O p e n R T B 协 议 里 却 存 在 一 个 漏 洞 — — “ A m n e s i a   b u g ” 。 在 过 去 的 一 年 里 ， 这 个 O p e n R T B 的 漏 洞 （ C V E - 2 0 1 5 - 7 2 6 6 ， 被 称 为 A m n e s i a   b u g ） 允 许 而 且 现 在 仍 然 允 许 攻 击 者 监 听 O p e n R T V 的 广 告 信 息 ， 并 可 控 制 这 些 信 息 长 达 数 小 时 。 武 装 内 部 恶 意 软 件 ， 比 如 用 在 武 装 内 部 恶 意 软 件 ， 比 如 用 在 x i n d i 僵 尸 网 络 中 ， 僵 尸 网 络 中 ， A m n e s i a   b u g 漏 洞 可 以 控 制 受 感 染 的 机 器 接 收 来 自 同 一 广 告 商 的 大 量 漏 洞 可 以 控 制 受 感 染 的 机 器 接 收 来 自 同 一 广 告 商 的 大 量 请 求 ， 但 随 之 会 被 阻 止 住 ， 使 得 广 告 网 络 会 认 为 广 告 发 送 失 败 ， 没 有 在 网 页 上 显 示 出 来 。 一 段 时 间 之 后 这 些 广 告 信 请 求 ， 但 随 之 会 被 阻 止 住 ， 使 得 广 告 网 络 会 认 为 广 告 发 送 失 败 ， 没 有 在 网 页 上 显 示 出 来 。 一 段 时 间 之 后 这 些 广 告 信 息 还 是 会 被 释 放 出 来 ， 广 告 网 络 便 会 支 付 所 有 的 广 告 费 用 ， 即 便 有 些 广 告 没 有 出 现 在 网 页 中 。 息 还 是 会 被 释 放 出 来 ， 广 告 网 络 便 会 支 付 所 有 的 广 告 费 用 ， 即 便 有 些 广 告 没 有 出 现 在 网 页 中 。 P i x a l a t e 企 业 安 全 分 析 平 台 调 查 估 计 ， 超 过 5 0 0 0 个 组 织 企 业 的 6 0 0 万 至 8 0 0 万 台 计 算 机 已 经 感 染 该 恶 意 程 序 。 X i n d i 僵 尸 网 络 是 奔 着 僵 尸 网 络 是 奔 着 “ 信 誉 良 好 信 誉 良 好 ” 的 目 标 企 业 。 的 目 标 企 业 。 X i n d i 运 营 商 似 乎 是 为 了 专 门 针 对 世 界 5 0 0 强 企 业 、 大 学 和 政 府 机 构 的 一 部 分 机 器 而 创 造 了 这 个 僵 尸 网 络 。 原 因 有 二 ： 一 是 广 告 网 络 通 常 不 认 为 在 这 些 官 网 上 会 发 生 广 告 诈 骗 ， 因 此 他 们 很 少 使 用 监 视 工 具 对 这 些 企 业 网 络 进 行 监 控 。 二 是 相 比 于 家 庭 用 户 的 宽 带 连 接 ， 上 述 企 业 机 构 的 宽 带 连 接 更 有 优 势 。 X i n d i 僵 尸 网 络 已 经 活 跃 了 一 年 多 僵 尸 网 络 已 经 活 跃 了 一 年 多 X i n d i 僵 尸 网 络 第 一 次 出 现 是 在 2 0 1 4 年 的 1 0 月 2 9 日 ， 然 后 就 在 接 下 来 的 几 个 月 里 快 速 地 兴 起 。 他 们 会 感 染 那 些 在 美 国 并 使 用 W i n d o w s   7 或 W i n d o w s   X P 的 企 业 。 比 如 优 步 、 家 得 宝 、 麦 当 劳 、 本 田 、 潘 多 拉 、 魔 声 、 威 瑞 森 电 信 和 尼 桑 。 P i x a l a t e 估 计 如 果 广 告 网 络 不 解 决 O p e n R T B 协 议 漏 洞 ， 那 么 那 些 在 线 广 告 客 户 可 能 会 在 2 0 1 6 年 年 底 失 去 多 达 3 0 亿 的 损 失 。

* 参 考 来 源 s o f t p e d i a   F B 小 编 江 湖 小 吓 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理