编辑:N系统大全 2019-04-01 来源于:网络
4月1日消息 火绒安全实验室日前发出警告称,其发现部分“2345导航站”首页的弹窗广告中竟然携带了盗号木马,且该木马主要针对QQ、游戏平台(steam、WeGame)和知名游戏(地下城与勇士、英雄联盟、穿越火线)的账号!这是怎么回事呢?
据悉,这是一次设计精巧、组织周密的大规模盗号行动,利用周末时间突然发起攻击,主要目标是网吧游戏用户。
火绒工程师分析,部分“2345导航站”首页右下角会弹出弹窗广告(上图红色箭头所指),该广告页面一经弹出,即可自动下载病毒,无需用户点击。
病毒下载链接自动激活后,首先访问跳板网站“yyakeq.cn”(存放跳板脚本以及flash漏洞),然后再从“ce56b.cn”网站下载病毒,而盗取的QQ、游戏等账号则被上传到“zouxian1.cn”网站。
从目前已知的消息来看,该病毒可利用IE浏览器漏洞和Flash漏洞进行传播,受影响Flash控件版本从21.0.0.180至31.0.0.160;所有使用360、搜狗等主流浏览器的用户,如果其Flash控件是以上版本,都会被感染!那些经常使用“2345导航站”的用户,可要小心了。
2019/04/01 15:59
进军社交领域?百度推出AI视觉与交互技术“丘比特”2019/04/01 15:46
2345导航站首页弹窗被曝携带盗号木马2019/04/01 15:30
年轻人的第一支火箭?小米发布“小米1号火箭”除了王源限量版小米9和小米9 SE布朗熊限量套装外,小米中国区总裁王川还在今天下午的「爱信不信-小米9周年#米粉节# 中国区总裁直面会」上谈及了从今年2月28日开启公测的小爱...
2019/04/01 15:22:13
尽管互联网的普及大幅提升了人们获取信息的速度和能力,但不少人都深受网络谣言之害!而据最新消息显示,阿里巴巴旗下的达摩院也在愚人节当天发布了一项旨在粉碎网络谣言和假新闻...
2019/04/01 15:11:14