搜索

[4006] 2017-07-06_AdGholas恶意广告网络每天感染100万台电脑

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-07-06_AdGholas恶意广告网络每天感染100万台电脑 A d G h o l a s 恶 意 广 告 网 络 每 天 感 染 1 0 0 万 台 电 脑 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 6 日 讯   P r o o f p o i n t 的 研 究 人 员 发 现 一 起 大 规 模 A d G h o l a s   M a l v e r t i s i n g 活 动 ， 通 过 几 款 银 行 木 马 感 染 了 1 0 0 万 台 电 脑 。 何 为 M a l v e r t i s i n g ？ 根 据 维 基 百 科 的 解 释 ， M a l v e r t i s i n g 即 “ 恶 意 广 告 ” — — 通 过 在 线 广 告 传 播 恶 意 软 件 。 M a l v e r t i s i n g 包 括 将 恶 意 或 掺 杂 恶 意 软 件 的 广 告 注 入 合 法 在 线 广 告 网 络 和 网 页 中 。 在 线 广 告 为 恶 意 软 件 的 传 播 提 供 了 强 有 力 的 平 台 ， 为 了 吸 引 用 户 ， 以 及 销 售 或 宣 传 产 品 ， 人 们 在 在 线 广 告 中 倾 注 了 大 量 精 力 ， 例 如 可 以 将 广 告 内 容 可 以 插 入 知 名 度 较 高 的 网 站 。 M a l v e r t i s i n g 对 攻 击 者 而 言 极 具 吸 引 力 ， 因 为 可 以 通 过 大 量 合 法 网 站 轻 松 传 播 恶 意 软 件 ， 而 无 需 直 接 攻 击 这 些 网 站 。 A d G h o l a s 攻 击 方 式 A d G h o l a s 自 2 0 1 5 年 开 始 活 跃 ， A d G h o l a s 恶 意 广 告 活 动 背 后 的 威 胁 攻 击 者 善 于 使 用 隐 写 术 （ S t e g a n o g r a p h y ） ， 精 准 地 将 目 光 瞄 向 大 量 恶 意 广 告 和 曝 光 次 数 （ I m p r e s s i o n ） ， 此 外 ， 他 们 还 具 备 规 避 检 测 能 力 。
P r o o f p o i n t 在 分 析 中 指 出 ， P r o o f p o i n t 研 究 人 员 发 现 并 分 析 了 自 2 0 1 5 年 开 始 运 作 的 M a l v e r t i s i n g 网 络 。 P r o o f p o i n t 将 其 命 名 为 A d G h o l a s ， 每 天 感 染 的 设 备 多 达 1 0 0 万 台 。 首 例 使 用 首 例 使 用 “ 隐 写 术 隐 写 术 ” P r o o f p o i n t 的 研 究 人 员 称 ， 在 路 过 式 恶 意 软 件 活 动 中 使 用 隐 写 术 ， 这 是 首 例 。 攻 击 采 用 被 认 为 是 低 风 险 的 “ 信 息 披 露 ” 漏 洞 ， 因 此 不 会 引 起 厂 商 和 研 究 人 员 的 注 意 。 攻 击 者 接 收 来 自 各 种 反 向 链 接 （ 源 自 2 0 多 个 不 同 的 A d A g e n c y / A d E x c h a n g e 平 台 ） 的 高 品 质 流 量 。 A d G h o l a s 每 天 吸 引 的 点 击 量 介 于 1 0 0 万 至 5 0 0 万 之 间 ， 近 1 0 % - 2 0 % 的 点 击 量 被 重 定 向 至 托 管 漏 洞 利 用 工 具 （ E K ） 的 域 名 。 网 络 犯 罪 分 子 使 用 的 域 名 看 似 就 是 合 法 网 站 ， 即 巴 黎 M e r o v i n j o   酒 店 、   E c - c e n t r e   和 M a m a n i a c a 的 克 隆 版 。 因 地 制 宜 因 地 制 宜 P r o o f p o i n t 的 专 家 发 现 ， 黑 客 根 据 用 户 和 地 理 位 置 传 播 不 同 的 恶 意 软 件 。 分 析 指 出 ， P r o o f p p o i n t 与 T r e n d   M i c r o 的 研 究 人 员 经 过 分 析 发 现 ， A d G h o l a s 的 运 行 方 式 不 尽 相 同 ， 但 都 具 有 同 样 的 多 层 过 滤 和 混 淆 方 法 。 例 如 ， 以 多 种 方 式 发 送 重 定 向 标 记 ， 将 x h r - s i d 作 为 P O S T 响 应 头 发 送 到 G I F ， 但 有 时 会 隐 藏 在 初 始 着 陆 页 “ a d d S t a t 哈 希 ” 的 末 尾 。 A n g l e r   E K 消 失 后 ， A d G h o l a s 威 胁 攻 击 者 沉 默 了 两 周 ， 之 后 于 6 月 末 使 用 相 同 的 域 名 利 用 N e u t r i n o   E K 发 起 攻 击 活 动 。 传 送 银 行 木 马 传 送 银 行 木 马 恶 意 软 件 研 究 人 员 发 现 攻 击 者 传 送 银 行 木 马 ， 例 如 加 拿 大 的 G o z i   I S F B 、 澳 大 利 亚 的 T e r d o t . A （ 又 名 D E L o a d e r ） 、 装 载 有 G o d z i l l a 的 T e r d o t . A 、 以 及 西 班 牙 的 G o o t k i t 。 同 时 ， 专 家 观 察 到 4 个 不 同 的 N e u t r i n o 线 程 ， 因 为 N e u t r i n o 不 包 含 内 部 T D S ， 而 B l a c k h o l e 、 A n g l e r 和 N u c l e a r 包 含 T D S 。 最 近 ， A d G h o l a s 威 胁 攻 击 者 或 紧 密 的 分 销 合 作 伙 伴 运 行 反 向 代 理 ， 并 于 4 月 底 提 供 了 E K 实 例 。
A d G h o l a s 活 动 表 明 ， 为 了 隐 秘 、 有 效 行 动 ， 恶 意 广 告 活 动 变 得 日 益 复 杂 。 分 析 结 论 P r o o f p o i n t 分 析 的 主 要 发 现 如 下 ： 规 模 大 ： 规 模 大 ： A d G h o l a s 网 络 每 天 吸 引 的 高 质 量 点 击 流 量 多 达 1 0 0 万 至 5 0 0 万 。 隐 秘 性 ： 隐 秘 性 ： 在 路 过 式 恶 意 软 件 活 动 中 ， 这 是 首 次 使 用 隐 写 术 ， 攻 击 采 用 被 认 为 是 低 风 险 的 “ 信 息 披 露 ” 漏 洞 ， 从 而 规 避 被 厂 商 和 研 究 人 员 发 现 。 过 滤 精 准 ： 过 滤 精 准 ： A d G h o l a s 采 用 智 能 、 多 步 骤 过 滤 技 术 针 对 更 精 准 的 目 标 客 户 系 统 ， 包 括 规 避 非 O E M 和 非 N v i d i a / A T I 支 持 的 系 统 。 具 有 说 服 力 ： 具 有 说 服 力 ： 重 定 向 网 站 避 免 引 起 怀 疑 ， 并 精 准 模 仿 广 告 机 构 预 期 的 合 法 网 站 提 高 有 效 性 。 0 6 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 新 型 恶 意 软 件 K a s p e r a g e n t 干 扰 巴 勒 斯 坦 选 举 0 2 网 络 摄 像 机 的 四 大 恶 意 软 件 家 族 ： 相 互 抢 地 盘 ！ 0 3 C I A 利 用 P a n d e m i c 项 目 将 文 件 服 务 器 变 成 恶 意 软 件 感 染 源 0 4 比 特 币 勒 索 盯 上 了 韩 国 7 家 银 行 0 5 2 0 1 7 年 最 牛 安 卓 木 马 S w i t c h e r 来 袭   伪 装 成 百 度 客 户 端 和 W I F I 万 能 钥 匙 0 6 美 国 网 络 司 令 部 " 网 络 卫 士 " 和 " 网 络 夺 旗 " 演 习 涉 及 中 国 南 海 等 重 要 场 景 0 7 德 勤 报 告 ： 石 油 与 天 然 气 企 业 网 络 安 全 防 御 准 备 不 充 分 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理