韩青老婆:【恶意广告狂潮:美帝遭Angler Exploit侵袭种马 】—-寒噤读音,华彩网真品牌,红五图,nba2k18能力值

网络干货 litianseo 6个月前 (06-24) 48次浏览 已收录 0个评论

正文:

  恶意广告狂潮:美帝遭 Angler Exploit 侵袭种马  
在一些知名新闻网站、娱乐门户网站以及政治评论网站中,出现了大量被 Angler Exploit 进行恶意广告侵害的网友。这个活动针对的是美国用户,过去的 24 小时内已经有感染了数万用户。
不安分的 Angler Exploit
据我们的监控显示,这些恶意广告是由一家被黑的广告网站往这些知名的网站分发的。在撰写本文时,这些知名的门户网站似乎已经去除了恶意广告,但是这场事件仍在蔓延,用户仍有把恶意软件下载进系统的风险。
受影响的网站列表
msn.com
nytimes.com
bbc.com
aol.com
my.xfinity.com
nfl.com
realtor.com
theweathernetwork.com
thehill.com
newsweek.com
answers.com
zerohedge.com
infolinks.com

有趣的是,据报道 Angler Exploit 增加了一些的漏洞利用。这暗示着其缔造者可能会采取更加积极的策略,保持对其他竞争对手的领先。我们以前的文章曾经提到过,Angler Exploit 在 2015 年曾成为主要的钓鱼工具包。当然,无论今年哪个工具包拔得头筹,最终遭殃的还是用户和站长。
Angler Exploit 的活动情况
自 3 月 9 日起,Angler 在美国的活动开始激增,但在周末似乎又慢慢平息。
    
    
上图是 Angler Exploit 工具包,在美国过去五天的活动情况。

据我分析得,一旦用户访问页面就会加载恶意广告,该广告会自动重定向到两个恶意广告服务器,其中第二个服务器会分发 Angler Exploit 工具包。    
 

    
    
上图为过去 24 小时内,相应恶意广告的攻击和活动。

    
    
    
    
上图为将用户导向,下载 Angler Exploit 工具包的请求。            

在撰写本文时,工具包会下载 BEDEP 变种,释放恶意软件(经检测为 TROJ_AVRECON)。
用户和组织应该保持更新到最新的安全补丁,Angler Exploit 工具包主要是利用 Adobe Flash 和 Microsoft Silverlight 等的漏洞。
TROJ_AVRECON 的 hash 如下:

39600e79131fd35aa89f524306c84dffa870cd9d

后续
Malwarebytes 的安全研究员再次研究这些恶意广告,发现一个疑似攻击源的域名 brentsmedia[.]com。该域名之前是属于一个网络经销商,失效之后被攻击者利用。
还发现了其他几个被用于攻击的域名:evangmedia[.]com、shangjiamedia[.]com。据推测攻击者首先是寻找域名中含有“media”失效域名,然后利用他们合法名声散播恶意广告。
安全建议
尽量不要安装 Adobe Flash、Oracle Java、Microsoft Silverlight 和第三方浏览器扩展,及时更新浏览器,尽量使用 64 位版本的 chrome 浏览器,Windows 用户最好安装 Windows 10。
*参考来源:趋势,arstechnica,FB 小编 dawner 编译,转载请注明来自 FreeBuf 黑客与极客(FreeBuf.COM)韩青老婆,寒噤读音

———————————-

相关阅读:
华彩网真品牌,红五图,篠田あゆみ番号作品封面 篠田步美步兵番号 ed2k 持续更新

  【周益公大全集】

  蔡懋,为冯公京之婿。冯薨于位,泰陵车驾临奠,懋纟衰至杂于冯氏子弟间,厉声呼曰:陛下,http://www.seoshenzhen.com/webjishu/3969/臣父屈死。上惊谔,问之,乃懋。自是知持正之冤,而借其死。

  后魏宋琼母病,冬月思瓜。琼梦见人与瓜。觉得之手中,时称孝 http://www.seoshenzhen.com/webjishu/3971/感。振动盘控制器nba2k18 能力值


32w.net , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:http://www.32w.net/ganhuo/587.html
韩青老婆:【恶意广告狂潮:美帝遭Angler Exploit侵袭种马 】—-寒噤读音,华彩网真品牌,红五图,nba2k18能力值
喜欢 (0)
[576801182@qq.com]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址