搜索

[11411] 2017-06-02_Fireball恶意程序已袭击全球将近2.5亿台PC，背后推手是一家中国电子营销机构

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-06-02_Fireball恶意程序已袭击全球将近2.5亿台PC，背后推手是一家中国电子营销机构 F i r e b a l l 恶 意 程 序 已 袭 击 全 球 将 近 2 . 5 亿 台 P C ， 背 后 推 手 是 一 家 中 国 电 子 营 销 机 构 S p h i n x   F r e e B u f   2 0 1 7 - 0 6 - 0 2 C h e c k   P o i n t 研 究 人 员 最 近 发 现 了 一 款 传 播 范 围 极 广 的 恶 意 软 件 ， 感 染 的 计 算 机 数 量 高 达 研 究 人 员 最 近 发 现 了 一 款 传 播 范 围 极 广 的 恶 意 软 件 ， 感 染 的 计 算 机 数 量 高 达 2 . 5 亿 ， 包 括 亿 ， 包 括 W i n d o w s 和 和 m a c O S 。 这 。 这 款 恶 意 软 件 被 命 名 为 款 恶 意 软 件 被 命 名 为 F i r e b a l l ， 它 能 够 完 全 控 制 受 害 者 的 ， 它 能 够 完 全 控 制 受 害 者 的 w e b 浏 览 器 ， 把 他 们 变 成 浏 览 器 ， 把 他 们 变 成 “ 僵 尸 僵 尸 ” ， 并 让 攻 击 者 对 受 害 者 的 流 量 进 行 ， 并 让 攻 击 者 对 受 害 者 的 流 量 进 行 监 控 ， 窃 取 数 据 。 监 控 ， 窃 取 数 据 。 研 究 人 员 发 现 它 背 后 的 公 司 叫 卿 烨 科 技 ( R a f o t e c h ) 。 这 是 一 家 提 供 电 子 营 销 和 手 机 游 戏 的 中 国 公 司 ， 客 户 多 达 3 亿 。 这 家 公 司 目 前 用 F i r e b a l l 在 用 户 浏 览 器 中 注 入 广 告 获 利 ， 但 实 际 上 F i r e b a l l 的 危 害 不 仅 限 于 此 ， 它 完 全 有 能 力 被 利 用 进 行 大 规 模 的 破 坏 。 F i r e b a l l 从 何 而 来 从 何 而 来 F i r e b a l l 从 何 而 来 从 何 而 来
感 染 流 程 F i r e b a l l 的 传 播 使 用 了 一 种 中 国 网 民 喜 闻 乐 见 的 方 式 — — 捆 绑 。 用 户 从 网 上 下 载 安 装 免 费 软 件 后 ， 捆 绑 的 恶 意 软 件 就 会 安 装 浏 览 器 插 件 控 制 受 害 者 的 浏 览 器 配 置 ， 替 换 浏 览 器 默 认 搜 索 引 擎 和 主 页 ， 将 之 替 换 成 一 个 假 的 搜 索 引 擎 ： t r o t u x . c o m 。 捆 绑 的 软 件 中 有 一 些 是 卿 烨 科 技 的 其 他 产 品 ， 比 如 D e a l   W i f i   和 野 马 浏 览 器 或 者 “ S o s o   D e s k t o p ” 、 “ F V P 图 片 查 看 器 ” 。 “ 值 得 注 意 的 是 当 用 户 安 装 免 费 软 件 的 时 候 ， 捆 绑 软 件 不 一 定 会 同 时 安 装 。 ” 研 究 人 员 称 ， “ 另 外 ， 很 有 可 能 卿 烨 科 技 使 用 了 其 他 的 传 播 手 段 ， 比 如 以 假 冒 的 名 称 来 传 播 免 费 软 件 、 使 用 垃 圾 邮 件 甚 至 是 从 黑 客 那 里 购 买 安 装 量 。 ” 替 换 的 假 冒 搜 索 引 擎 只 是 将 用 户 的 搜 索 请 求 重 定 向 到 雅 虎 或 者 g o o g l e ， 但 植 入 了 追 踪 的 像 素 ， 用 来 收 集 受 害 者 的 信 息 。 F i r e b a l l 能 够 做 的 事 情 远 远 超 出 正 常 范 围 ， 它 能 够 监 控 受 害 者 的 w e b 流 量 ， 在 目 标 系 统 执 行 恶 意 代 码 、 安 装 插 件 ， 甚 至 直 接 安 装 恶 意
软 件 ， 这 样 就 能 够 在 目 标 系 统 和 网 络 中 留 下 了 巨 大 的 后 门 。 “ 从 技 术 的 角 度 来 看 ， F i r e b a l l 非 常 复 杂 精 细 ， 有 一 些 绕 过 杀 毒 软 件 和 防 检 测 的 手 段 ， 它 使 用 了 多 层 架 构 和 C & C 服 务 器 ， 这 不 输 任 何 真 正 的 恶 意 软 件 。 ” 研 究 人 员 称 。 影 响 范 影 响 范 影 响 范 影 响 范 围 围 围 围   “ 根 据 我 们 估 计 的 感 染 率 ， 1 / 5 的 企 业 会 受 到 大 型 数 据 泄 露 攻 击 。 ” 研 究 人 员 称 ， 全 球 范 围 内 有 2 . 5 亿 台 计 算 机 受 到 影 响 ， 其 中 2 0 % 处 在 企 业 网 络 中 。 受 感 染 的 机 器 遍 布 各 个 国 家 ： 印 度 ： 2 5 3 0 万   ( 1 0 . 1 % ) 巴 西 ： 2 4 1 0 万   ( 9 . 6 % ) 墨 西 哥 ： 1 6 1 0 万   ( 6 . 4 % ) 印 尼 ： 1 3 1 0 万   ( 5 . 2 % ) 美 国 ： 5 5 0 万   ( 2 . 2 % ) 全 球 感 染 率 ， 颜 色 越 深 代 表 感 染 率 越 高 很 显 然 ， 卿 烨 科 技 不 会 承 认 使 用 了 浏 览 器 劫 持 和 假 冒 的 搜 索 引 擎 ， 在 其 官 网 ， 卿 烨 科 技 称 它 是 一 家 成 功 的 数 字 媒 体 公 司 ， 在 全 球 拥 有 3 亿 用 户 ， 讽 刺 的 是 这 与 C h e c k   P o i n t 所 预 估 的 2 . 5 亿 感 染 量 不 谋 而 合 。
公 司 背 景 公 司 背 景 公 司 背 景 公 司 背 景 基 于 C h e c k   P o i n t 的 报 告 ， 小 编 也 对 这 家 名 为 “ 卿 烨 科 技 ” 的 公 司 进 行 了 微 小 的 调 查 。

工 商 资 料 显 示 ， 卿 烨 科 技 成 立 于 2 0 1 5 年 2 月 ， 是 “ 数 字 营 销 行 业 的 领 先 跨 国 公 司 ” 。 根 据 卿 烨 科 技 官 网 的 资 料 ， 公 司 的 业 务 主 要 针 对 两 类 客 户 ： 出 版 商 和 广 告 商 。 对 出 版 商 提 供 广 告 ， 使 媒 体 “ 在 不 新 增 广 告 位 的 前 提 下 大 幅 增 加 收 益 ” ； 针 对 广 告 商 则 是 “ 以 云 平 台 和 大 数 据 技 术 做 支 撑 ， 通 过 强 大 的 数 据 挖 掘 技 术 快 速 识 别 用 户 ， 进 行 精 准 广 告 投 放 ， 支 持 多 种 形 式 的 精 准 广 告 定 向 方 式 ” 。 另 一 块 比 较 重 要 的 板 块 是 游 戏 ， 根 据 卿 烨 科 技 官 网 的 介 绍 ， 公 司 旗 下 拥 有 四 款 游 戏 ， 并 且 在 海 外 的 应 用 市 场 颇 受 欢 迎 。 卿 烨 科 技 注 重 游 戏 的 海 外 分 发 ， 往 往 与 当 地 的 公 司 寻 求 合 作 。 去 年 1 0 月 ， 卿 烨 科 技 还 与 T a p t i c a 合 作 ， 后 者 帮 助 在 英 国 推 广 P i g g y B o o m 游 戏 。 检 测 防 御 检 测 防 御 检 测 防 御 检 测 防 御 你 可 以 尝 试 回 答 以 下 的 这 些 问 题 ， 如 果 结 果 都 是 “ 不 ” ， 那 很 有 可 能 中 招 了 （ 即 便 不 是 F i r e b a l l ， 也 应 该 是 其 他 流 氓 软 件 ） 打 开 浏 览 器 检 查
你 有 没 有 改 过 主 页 ？ 你 能 否 更 改 主 页 ？ 你 对 默 认 的 搜 索 引 擎 熟 悉 吗 ？ 可 以 更 改 吗 ？ 浏 览 器 插 件 你 都 认 识 吗 ？ 要 删 除 这 款 恶 意 软 件 ， 你 只 需 要 卸 载 相 应 程 序 ， 然 后 重 置 浏 览 器 到 初 始 状 态 。 要 进 行 防 范 也 很 简 单 — — 安 装 软 件 时 要 格 外 小 心 ， 不 要 装 上 捆 绑 软 件 。 I o C I o C C & C 地 址 地 址 a t t i r e r p a g e [ . ] c o m s 2 s [ . ] r a f o t e c h [ . ] c o m t r o t u x [ . ] c o m s t a r t p a g e i n g 1 2 3 [ . ] c o m f u n c i o n a p a g e [ . ] c o m u n i v e r s a l s e a r c h e s [ . ] c o m t h e w e b a n s w e r s [ . ] c o m n i c e s e a r c h e s [ . ] c o m y o u n d o o [ . ] c o m g i q e p o f a [ . ] c o m m u s t a n g - b r o w s e r [ . ] c o m f o r e s t b r o w s e r [ . ] c o m l u c k y s e a r c h 1 2 3 [ . ] c o m o o x x s e a r c h [ . ] c o m s e a r c h 2 0 0 0 s [ . ] c o m w a l a s e a r c h [ . ] c o m h o h o s e a r c h [ . ] c o m
y e s s e a r c h e s [ . ] c o m d 3 l 4 q a 0 k m e l 7 i s [ . ] c l o u d f r o n t [ . ] n e t d 5 o u 3 d y t z e 6 u f [ . ] c l o u d f r o n t [ . ] n e t d 1 v h 0 x k m n c e k 4 z [ . ] c l o u d f r o n t [ . ] n e t d 2 6 r 1 5 y 2 k e n 1 t 9 [ . ] c l o u d f r o n t [ . ] n e t d 1 1 e q 8 1 k 5 0 l w g i [ . ] c l o u d f r o n t [ . ] n e t d d y v 8 s l 7 e w q 1 w [ . ] c l o u d f r o n t [ . ] n e t d 3 i 1 a s o s w u f p 5 k [ . ] c l o u d f r o n t [ . ] n e t d c 4 4 q j w a l 3 p 0 7 [ . ] c l o u d f r o n t [ . ] n e t d v 2 m 1 u u m n s g t u [ . ] c l o u d f r o n t [ . ] n e t d 1 m x v e n l o q r q m u [ . ] c l o u d f r o n t [ . ] n e t d f r s 1 2 k z 9 q y e 2 [ . ] c l o u d f r o n t [ . ] n e t d g k y t k l f j r q k b [ . ] c l o u d f r o n t [ . ] n e t d g k y t k l f j r q k b [ . ] c l o u d f r o n t [ . ] n e t / m a i n / t r m z [ . ] e x e 文 件 文 件 M D 5 F A B 4 0 A 7 B D E 5 2 5 0 A 6 B C 8 6 4 4 F 4 D 6 B 9 C 2 8 F 6 9 F F D F 9 9 1 4 9 D 1 9 B E 7 D C 1 C 5 2 F 3 3 A A A 6 5 1 B 5 6 D 1 D 3 5 D 4 6 6 3 0 3 3 5 E 0 3 A F 9 A D D 8 4 B 4 8 8 2 5 7 9 D F 0 6 6 D 3 8 A 1 5 B E 8 1 4 2 9 5 4 A 2 6 3 3 E 7 F 8 C 6 1 A 6 9 3 7 9 6 3 5 0 7 D C 8 7 D 8 B F 0 0 3 8 5 C 0 B C 7 A D B 7 F 5 6 E 8 1 4 5 6 F 3 B 4 2 1 C 0 1 A B 1 9 B 1 9 0 0 8 4 D C B 9 6 B D D 8 4 3 8 9 D 4 4 4 9 F 1 3 E A C 7 5 0 9 8 6 5 B C E 9 5 5 C F 1 2 A F 3 4 1 7 F 0 5 5 D A D C 0 2 1 2 9 2 0 2 B 3 0 7 E 2 8 C E 5 3 1 1 5 7 6 1 1 8 2 5 E B 0 8 5 4 C 1 5 F 7 B 2 8 6 8 F A A 9 1 5 A 7 F C 6 E 2 D 7 C C 5 A 9 6 5 B 1 E 7 6 6 E 4 D 7 C 4 4 D 2 3 A B F 7 2 0 6 9 E 7 4 5 E 6 B 6 1 7 E D
* 参 考 来 源 ： T H N ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理