搜索

[25821] 2016-12-08_每日安全资讯：在横幅广告像素中隐藏恶意代码

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-19
2016-12-08_每日安全资讯：在横幅广告像素中隐藏恶意代码 每 日 安 全 资 讯 ： 在 横 幅 广 告 像 素 中 隐 藏 恶 意 代 码 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 2 - 0 8 过 去 两 个 月 访 问 主 流 网 站 的 用 户 遭 到 了 一 种 新 形 式 的 恶 意 广 告 攻 击 ， 其 攻 击 代 码 嵌 入 在 横 幅 广 告 的 单 个 像 素 内 。 杀 毒 软 件 开 发 商 E s e t 的 研 究 人 员 借 用 了 隐 写 术 （ s t e g a n o g r a p h y ） 的 名 字 将 这 一 攻 击 行 动 命 名 为 S t e g a n o 。 攻 击 者 的 恶 意 脚 本 隐 藏 在 了 定 义 像 素 透 明 度 的 阿 尔 法 通 道 ( A l p h a   C h a n n e l ) 内 。 在 检 测 目 标 浏 览 器 不 是 运 行 在 虚 拟 机 或 与 其 它 安 全 软 件 相 关 联 之 后 ， 脚 本 会 将 浏 览 器 定 向 到 一 个 网 站 ， 利 用 已 修 复 的 三 个 A d o b e   F l a s h 漏 洞 （ C V E - 2 0 1 5 - 8 6 5 1 、 C V E - 2 0 1 6 - 1 0 1 9   和   C V E - 2 0 1 6 - 4 1 1 7 ） 入 侵 用 户 计 算 机 。 隐 藏 在 像 素 中 的 脚 本 利 用 了 一 个 已 修 复 的 I E 漏 洞 C V E - 2 0 1 6 - 0 1 6 2   去 获 取 访 问 者 计 算 机 的 细 节 信 息 。 它 还 会 检 查 是 否 存 在 包 捕 获 、 沙 盒 、 虚 拟 机 软 件 和 其 它 安 全 软 件 。 尽 管 S t e g a n o 只 攻 击 使 用 I E 和 F l a s h 的 用 户 ， 但 它 隐 藏 横 幅 广 告 像 素 的 方 法 可 能 会 被 其 他 攻 击 者 借 用 。 来 源 ： s o l i d o t . o r g 更 多 资 讯 更 多 资 讯 1 .   微 软 已 在 W i n d o w s   1 0 的 安 全 策 略 上 惹 恼 了 安 全 厂 商 h t t p : / / t . c n / R I P v 5 x R 2 .   韩 国 军 方 被 黑 ， 韩 方 表 示 ： 肯 定 是 朝 鲜 人 干 的 ！ h t t p : / / t . c n / R I P v t q t 3 .   数 据 分 析 人 员 的 盛 宴   “ H I B P ” 1 4 亿 条 记 录 网 上 公 布 h t t p : / / t . c n / R I P v c c b 4 .   任 天 堂 3 D S 漏 洞 悬 赏 任 务 最 高 奖 励 2 万 美 元 h t t p : / / t . c n / R I P v c 8 j （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理