您的位置:首页>>移动互联

猎豹移动:黑客首次利用HackingTeam漏洞 超过21万用户中毒

发布时间:2015-07-21 10:21:12  来源:ITBEAR    背景:

  7月20日,猎豹移动(毒霸)安全中心截获一款下载器木马,该木马借助皮皮影音大规模传播。安全工程师在挂马服务器后台发现,该木马已有21万余次下载安装,并且受害人数还在增加。黑客在皮皮影音的广告服务器嵌入了恶意代码,只要广告弹出,用户不需要点击即中毒。

  猎豹移动安全专家介绍,该木马入侵用户电脑之后会自动下载流氓软件、病毒木马在后台安装,不仅造成电脑卡慢、死机,还会窃取用户账号信息、个人隐私等。此次攻击使用了意大利黑客公司HackingTeam泄漏的flash 0day利用代码,这是国内第一个利用该漏洞进行大规模挂马攻击的案例。

(攻击挂马流程)

  根据猎豹移动安全团队的分析,此次攻击是因为皮皮影音的加载的广告页面被挂马,由于使用了Flash漏洞,只要该广告在用户电脑弹出,用户不用点击就会中毒。中毒电脑表现为:频繁被安装流氓软件,运行卡慢等。

  猎豹安全专家表示,此次挂马攻击在短时间内即有超过21万用户中毒,主要是因为带有漏洞的Flash程序(18.0.0.209以下版本)在国内应用广泛。该漏洞的广告页面挂马攻击危害非常大,只要是加载flash广告的程序都可能被攻击。攻击者只要在页面嵌入恶意代码即可,只要皮皮影音这样的程序弹出恶意页面(传播途径),用户电脑就会中毒。

  针对此次攻击:

  1、毒霸已经升级,最新版本可拦截皮皮影音及最新流氓软件安装:

  2、用户可以点击金山毒霸--软件管理,把Flash palyer升级到最新版本,并全面安装系统漏洞补丁。

  3、使用毒霸垃圾清理,可清理卸载已安装的流氓软件,还您电脑干净环境。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:ITBEAR

本文评论
友情提示:评论功能暂时关闭,请扫描上方二维码进群交流!
是喜还是忧?移动推出20元无限流量套餐
  (原标题:移动一公布就炸!发布20元无限流量套餐,网友哭诉:办理完后悔 )
日期:08-20
运营商8月新政策,用户纷纷叫好!
  (原标题:三大运营商纷纷实施新规!用户纷纷叫好:听说八月新规举措很便民?)
日期:08-19
移动互联网用户与使用时长双下跌 精细化运营流量池或成趋势
近期,QuestMobile发布中国移动互联网2019半年大报告,显示上半年无论是用户量还是用户时长,增速都...
日期:08-19
5G去哪儿找?登联通App 找5G享5G!
  (原标题:你们家附近有5G吗?中国联通上线5G覆盖查询功能)
日期:08-19
中国联通董事长曝内幕:5G不是跟电信就是跟移动合作
8月18日消息 近日国内三大运营商都被“提速降费”以及后续的套餐设定弄得焦头烂额,那么...
日期:08-18
为什么说电信5G是华为Mate20X的绝配
众所周知,华为Mate 20X创下了多个第一:不仅是华为旗下首款5G手机,还是中国首款获得5G终端电信设...
日期:08-16
华为今天上架一款新手机,开卖5分钟被抢光,这是闹哪样?
今天是华为 Mate 20 X 5G 版上架京东的首日,在上午10:08开卖,小编手头有点事,所以没有第一时间进...
日期:08-16
国庆前5G套餐正式与大家见面!起步价190元
  (原标题:5G套餐起步价190元 运营商内部人士称国庆前推出)
日期:08-16
中国电信推出用户5G体验计划:遵循“三不一换”原则
  (原标题:中国电信:5G商用前,将免费提供5G体验流量包)
日期:08-16
北京移动“5G免费体验活动”来了!购5G手机免费领5G体验包
(原标题:一线|北京移动开售首部华为5G商用手机 每月送100G流量)
日期:08-16
买得起5G手机,用不起5G套餐?
(原标题:速评 | 联通5G套餐最低190元 我为什么说这价格并不贵?)
日期:08-16
网易邮箱成为七夕营销黑马,被低估的流量价值洼地
七夕作为中国传统节日,在各大商家的包装下,近年热度持续升温,已经超越情人节和“520”...
日期:08-10
OPPO钱包版本迎更新,为用户带来新模块和新体验
近期,OPPO钱包V3.3.0版本正式和OPPO用户见面。新版本界面更加简洁美观,通过精细化的首页布局更新...
日期:08-09
EMUI10首秀带来重磅福利!P30系列率先启动Beta招募
8月9日,华为开发者大会(HDC 2019)在东莞松山湖拉开帷幕。备受关注的华为EMUI10如期而至。以极致体...
日期:08-09
中国移动上调5G资本开支:全年预计240亿元
8月9日消息 昨天,中国移动发布了截止到2019年6月30日的上半年财报。
日期:08-09
5G爆发前夜,vivo选择在线上与小米一决胜负?
7月31日,vivo Z系列迎来了一名新成员——vivo Z5。作为主打线上的重要机型,Z5确实具备...
日期:08-02
vivo z5发布标配骁龙712!z3默默降价,降幅太疯狂
vivo在北京正式发布了Z系列新品vivo Z5,主打年轻潮玩人群。据vivo产品经理吴帆透露,Z系列推出14个...
日期:08-02
高德地图iOS版10.0正式更新:全新UI设计
8月2日消息 今日,高德地图iOS版10.0正式更新,带来了更加扁平化的全新UI设计。
日期:08-02
抛弃三星,夏普联手JDI开发折叠屏手机
8月2日消息 折叠屏手机已成为2019年乃至2020年科技圈的一大热点,三星早前因为Galaxy Fold的一系列...
日期:08-02
苹果手机今起免收一卡通开卡费
8月2日消息 今日起,苹果iPhone手机开通北京市政交通一卡通正式免收“可退服务费”。同时...
日期:08-02
  专栏介绍
程婷 的专栏
程婷发表的文章
积分:
自我介绍 :