滚动快讯 联邦家私荣登“中国轻工业百强企业”榜 宝缦家纺2012秋冬新品订货会 燃情绽放 “苹果“的E12情缘 郭顺富《漫谈人生》——时代文献出版社推荐 生活中的另类——个人出书网王万擘谈劳伦斯 李强:童蕾代言帝泊洱将形成强大合力 推动大市场大发展 深赤湾:业绩受益出口复苏的成熟大港 业内人士支招如何抄底楼市:价格回调至两会前 5月21日湖北地区小麦市场动态 低碳世博冲击陶瓷耗能生产
 当前位置:科 技
 
刷量神器藏漏洞攻击陷阱 数十万自媒体电脑沦为肉鸡
发布时间:2018-6-22 17:27:17  浏览次数:220

   流量,在一定程度上代表着更多关注,意味着潜在商业价值,众多行业都希望通过流量变现,尤其是自媒体行业,逐渐过度依赖流量。在市场需求驱动下,各种制造流量的软件应运而生。

近日,腾讯御见威胁情报中心发现一款名为“流量宝流量版”的软件,其运行后会自动请求带有漏洞的URL,并下载天罚DDoS木马、远程控制木马,控制电脑成为肉鸡。该漏洞攻击日累计访问次数最高达30多万次。目前,腾讯电脑管家已全面拦截并查杀该病毒。

(腾讯电脑管家实时拦截木马病毒)

据了解,流量宝流量版软件是网站流量刷量工具,来自多个软件下载站,这些网站均做过搜索优化,当用户搜索“流量宝”时,将出现在搜索结果的前列。流量宝多用于自媒体文章阅读量及网店流量刷量,由于相关内容运营者的刷量需求较大,致使流量宝工具使用量较高。因此,当这款刷量工具开始内置漏洞攻击病毒传播时,中毒电脑数量在很短时间内就高居病毒排行榜前列。

(流量宝工作页面)

一旦流量宝内置的漏洞攻击被触发,中毒电脑将会下载多个恶意病毒文件,包括DDoS攻击工具、远程控制木马,以及门罗币挖矿病毒。这些恶意软件在运行时不会立即请求漏洞URL,而是在运行3个多小时之后,才接受云控指令访问漏洞攻击URL。病毒传播者会充分利用肉鸡电脑资源,随时可以对其他目标发起网络攻击,攻击内部局域网其他电脑,窃取肉鸡电脑机密文件,以及利用肉鸡电脑挖矿赚钱。

(流量宝触发漏洞攻击流程)

腾讯御见威胁情报中心跟踪分析发现,此次攻击使用的地址还在不断更新中,截止到2018年6月21日已经发现5个地址。通过这些地址传播的木马病毒略有不同,但主要类型为DDoS木马、挖矿木马以及后门木马。通过关联分析发现,另一款刷流量软件流量精灵也触发过网页漏洞,发起过木马攻击,并下载挖矿木马进行门罗币挖矿。

正视流量价值已成为关乎行业良性发展的一道现实命题,在追求流量的同时也要避免陷阱。腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大用户及商家:不使用来历不明的软件,及时升级系统补丁,避免遭受漏洞攻击。如果网店店主或自媒体作者用过流量宝等工具,建议使用腾讯电脑管家查杀,避免电脑被木马病毒控制,造成不必要的损失。

 

      

上一篇: 盾王可视联网联网报警 让你知道买安防产品别上当
下一篇: 这是104测试

 
推荐资讯
· 双胞胎面临宫内窒息 远东
· 【网库公益】别拦我!前面是最美稻乡
· 阚传好:新青绿山水画的创新在于颜色
· 手机监听软件哪里有?
· 窃听风云里的设备是真的吗?
· 古钟冷榨芝麻油搭关天之窗平台将进军
· 股票买入的几个有效原则
· 携手五金机电门户 创造生
· 二次元影像仪使用方法与测量原理
· 股票买入的几个有效原则
 
相关资讯
· 谷波推出40/50/65G高速板端
· “2018中国网络安全技术对抗赛”
· 好友发来“升级邮件”,腾讯电脑管家
· 协助修复重大安全漏洞 腾
· 医院数据遭勒索病毒撒旦加密,腾讯智
· 腾讯疫苗查询小程序升级增加用户反馈
· 华用环境科技2018全国巡回发布会
· 腾讯小程序上线问题疫苗查询入口&n
· Android供应链频爆第三方SD
· 软件供应链攻击倒逼防御升级&nbs
 
联系我们
 
湖北品牌网编辑部
客服QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com


关于我们 联系我们 速8酒店 随机投稿 网编人员 网编招聘 网站合作 五方天雅汽配城
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号