搜索

[9923] 2016-03-17_恶意广告狂潮：纽约时报、MSN、BBC均被种马

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2016-03-17_恶意广告狂潮：纽约时报、MSN、BBC均被种马 恶 意 广 告 狂 潮 ： 纽 约 时 报 、 M S N 、 B B C 均 被 种 马 d a w n e r   F r e e B u f   2 0 1 6 - 0 3 - 1 7 在 一 些 知 名 新 闻 网 站 、 娱 乐 门 户 网 站 以 及 政 治 评 论 网 站 中 ， 出 现 了 大 量 被 在 一 些 知 名 新 闻 网 站 、 娱 乐 门 户 网 站 以 及 政 治 评 论 网 站 中 ， 出 现 了 大 量 被 A n g l e r   E x p l o i t 进 行 恶 意 广 告 侵 害 的 网 友 。 进 行 恶 意 广 告 侵 害 的 网 友 。 这 个 活 动 针 对 的 是 美 国 用 户 ， 过 去 的 这 个 活 动 针 对 的 是 美 国 用 户 ， 过 去 的 2 4 小 时 内 已 经 有 感 染 了 数 万 用 户 。 小 时 内 已 经 有 感 染 了 数 万 用 户 。 不 安 分 的 不 安 分 的 A n g l e r   E x p l o i t 据 我 们 的 监 控 显 示 ， 这 些 恶 意 广 告 是 由 一 家 被 黑 的 广 告 网 站 往 这 些 知 名 的 网 站 分 发 的 。 在 撰 写 本 文 时 ， 这 些 知 名 的 门 户 网 站 似 乎 已 经 去 除 了 恶 意 广 告 ， 但 是 这 场 事 件 仍 在 蔓 延 ， 用 户 仍 有 把 恶 意 软 件 下 载 进 系 统 的 风 险 。 受 影 响 的 网 站 列 表 受 影 响 的 网 站 列 表 m s n . c o m n y t i m e s . c o m b b c . c o m a o l . c o m m y . x f i n i t y . c o m n f l . c o m r e a l t o r . c o m t h e w e a t h e r n e t w o r k . c o m t h e h i l l . c o m n e w s w e e k . c o m a n s w e r s . c o m
z e r o h e d g e . c o m i n f o l i n k s . c o m 有 趣 的 是 ， 据 报 道 A n g l e r   E x p l o i t 增 加 了 一 些 的 漏 洞 利 用 。 这 暗 示 着 其 缔 造 者 可 能 会 采 取 更 加 积 极 的 策 略 ， 保 持 对 其 他 竞 争 对 手 的 领 先 。 我 们 以 前 的 文 章 曾 经 提 到 过 ， A n g l e r   E x p l o i t 在 2 0 1 5 年 曾 成 为 主 要 的 钓 鱼 工 具 包 。 当 然 ， 无 论 今 年 哪 个 工 具 包 拔 得 头 筹 ， 最 终 遭 殃 的 还 是 用 户 和 站 长 。 A n g l e r   E x p l o i t 的 活 动 情 况 的 活 动 情 况 自 3 月 9 日 起 ， A n g l e r 在 美 国 的 活 动 开 始 激 增 ， 但 在 周 末 似 乎 又 慢 慢 平 息 。   上 图 是 A n g l e r   E x p l o i t 工 具 包 ， 在 美 国 过 去 五 天 的 活 动 情 况 。 据 我 分 析 得 ， 一 旦 用 户 访 问 页 面 就 会 加 载 恶 意 广 告 ， 该 广 告 会 自 动 重 定 向 到 两 个 恶 意 广 告 服 务 器 ， 其 中 第 二 个 服 务 器 会 分 发 A n g l e r   E x p l o i t 工 具 包 。    
  上 图 为 过 去 2 4 小 时 内 ， 相 应 恶 意 广 告 的 攻 击 和 活 动 。  
  上 图 为 将 用 户 导 向 ， 下 载 A n g l e r   E x p l o i t 工 具 包 的 请 求 。   在 撰 写 本 文 时 ， 工 具 包 会 下 载 B E D E P 变 种 ， 释 放 恶 意 软 件 （ 经 检 测 为 T R O J _ A V R E C O N ） 。 用 户 和 组 织 应 该 保 持 更 新 到 最 新 的 安 全 补 丁 ， A n g l e r   E x p l o i t 工 具 包 主 要 是 利 用 A d o b e   F l a s h 和 M i c r o s o f t   S i l v e r l i g h t 等 的 漏 洞 。 T R O J _ A V R E C O N 的 h a s h 如 下 ： 3 9 6 0 0 e 7 9 1 3 1 f d 3 5 a a 8 9 f 5 2 4 3 0 6 c 8 4 d f f a 8 7 0 c d 9 d 后 续 后 续 M a l w a r e b y t e s 的 安 全 研 究 员 再 次 研 究 这 些 恶 意 广 告 ， 发 现 一 个 疑 似 攻 击 源 的 域 名   b r e n t s m e d i a [ . ] c o m 。 该 域 名 之 前 是 属 于 一 个 网 络 经 销 商 ， 失 效 之 后 被 攻 击 者 利 用 。 还 发 现 了 其 他 几 个 被 用 于 攻 击 的 域 名 ： e v a n g m e d i a [ . ] c o m 、 s h a n g j i a m e d i a [ . ] c o m 。 据 推 测 攻 击 者 首 先 是 寻 找 域 名 中 含 有 “ m e d i a ” 失 效 域 名 ， 然 后 利 用 他 们 合 法 名 声 散 播 恶 意 广 告 。 安 全 建 议 安 全 建 议 尽 量 不 要 安 装   A d o b e   F l a s h 、 O r a c l e   J a v a 、 M i c r o s o f t   S i l v e r l i g h t 和 第 三 方 浏 览 器 扩 展 ， 及 时 更 新 浏 览 器 ， 尽 量 使 用 6 4 位 版 本 的 c h r o m e 浏 览 器 ， W i n d o w s 用 户 最 好 安 装 W i n d o w s   1 0 。 * 参 考 来 源 ： 趋 势 科 技 、 a r s t e c h n i c a ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理