建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
雅虎廣告網(wǎng)絡(luò)已經(jīng)被一伙攻擊者利用，在Yahoo.com以及包括新聞、金融、體育、名人和游戲等在內(nèi)的雅虎子站中植入用于服務(wù)惡意軟件的廣告。攻擊者在廣告網(wǎng)絡(luò)中發(fā)現(xiàn)一個(gè)漏洞，并成功感染了數(shù)百萬(wàn)人的電腦。
Angler Exploit Kit
安全研究人員透露，實(shí)施這次攻擊的黑客與之前利用Adobe Flash 插件漏洞的是同一伙人。攻擊者同時(shí)還用到了Angler Exploit Kit來(lái)進(jìn)行這次廣告攻擊。
Angler EK在惡意軟件攻擊中很容易用到的軟件包。自去年十月以來(lái)，這個(gè)裝備已經(jīng)主導(dǎo)了惡意軟件攻擊并且其市場(chǎng)份額獲得了顯著的增長(zhǎng)。此工具包能夠進(jìn)行多種惡意軟件的操作，包括勒索軟件、后門(mén)木馬、rootkits等等。FreeBuf曾報(bào)道過(guò)，Angler釣魚(yú)攻擊工具包可感染PoS機(jī)系統(tǒng)。
惡意廣告 = 隱形殺手
就像大部分的惡意攻擊，黑客在此次攻擊中使用的工具包試圖將目標(biāo)用戶(hù)重新定向到一個(gè)感染了惡意軟件的網(wǎng)址。然而，一旦用戶(hù)感染了惡意軟件，電腦中的每個(gè)文件都會(huì)被加密，受害者只有在規(guī)定的時(shí)間內(nèi)支付攻擊者贖金，文件才會(huì)被解密。
根據(jù)SimilarWeb統(tǒng)計(jì)數(shù)據(jù)顯示，六月份雅虎整個(gè)網(wǎng)絡(luò)的訪問(wèn)人次達(dá)到69億(從桌面設(shè)備)。而這場(chǎng)從7月28日開(kāi)始一直持續(xù)到8月3日的攻擊行動(dòng)，在雅虎網(wǎng)絡(luò)中活躍了近一個(gè)星期，感染了數(shù)百萬(wàn)的網(wǎng)站訪問(wèn)者。
誠(chéng)然，受到感染的用戶(hù)數(shù)量龐大。而這場(chǎng)攻擊造成的影響目前尚未公布，正如大家所知道的，惡意廣告通常包括勒索軟件以及詐騙廣告惡意軟件。你很有可能已經(jīng)感染到了這個(gè)惡意軟件，因?yàn)樗⒉恍枰脩?hù)發(fā)起任何交互行為。惡意廣告是個(gè)隱形殺手。
研究者稱(chēng)：
“雖然仍沒(méi)有辦法知曉誰(shuí)可能已經(jīng)曝光于流氓廣告之下，雅虎頁(yè)面的流量數(shù)據(jù)可能暗示這感染的高覆蓋率。很多惡意廣告攻擊開(kāi)始趨向于特定地理位置的廣告網(wǎng)絡(luò)，然而這次針對(duì)雅虎的攻擊無(wú)疑造成了巨大的影響?！?/p>
單擊前，請(qǐng)三思
針對(duì)此次攻擊事件，雅虎發(fā)言人做出回應(yīng)如下：
雅虎一直致力于為廣告客戶(hù)以及用戶(hù)提供一個(gè)安全可靠的體驗(yàn)。當(dāng)我們了解到這個(gè)問(wèn)題時(shí)，我們團(tuán)隊(duì)立即采取了行動(dòng)：從我們的網(wǎng)絡(luò)中屏蔽了這類(lèi)廣告。
在對(duì)待所有潛在的安全威脅時(shí)，我們都非常認(rèn)真。而最初的媒體報(bào)道中，對(duì)于攻擊的范圍存在嚴(yán)重歪曲，而我們的調(diào)查仍在繼續(xù)中。
惡意廣告行為會(huì)影響整個(gè)科技行業(yè)。而雅虎在這個(gè)問(wèn)題上征戰(zhàn)已久，并且致力于同行間的合作，創(chuàng)造安全的廣告體驗(yàn)。我們將通過(guò)自動(dòng)化測(cè)試以及安全框架工作組，繼續(xù)為我們的廣告質(zhì)量與安全性提供保障，旨在為在線廣告生態(tài)系統(tǒng)中、面臨潛在安全風(fēng)險(xiǎn)的消費(fèi)者及發(fā)布商提供保護(hù)。
網(wǎng)頁(yè)標(biāo)題：雅虎廣告網(wǎng)絡(luò)被黑惡意廣告感染數(shù)百萬(wàn)設(shè)備
文章轉(zhuǎn)載：http://www.5511xx.com/article/dhjpggc.html
