黑客团队技术精良 ， 瞄准国内用户
依托色情网站攻击 ， 不点广告也能中招
据悉 ， 该黑客团伙主要通过在色情网站（也存在少部分其它网站）的广告位上 ， 投放植入带有攻击代码的广告 ， 当用户访问到该广告页面时 ， 就有可能中招 ， 感染勒索病毒 。截止当前 360安全卫士仍能拦截到约500次每小时的挂马广告页面访问 。 而漏洞拦截量 ， 最高单日也已超过1000次 。
文章图片
当用户访问到挂马页面时 ， 即使用户未点击广告 ， 部分挂马网站页面也会自动使用新标签页打开页面上的广告 ， 从而触发漏洞利用代码执行 。
文章图片
安全建议
文章图片
【预警|360安全大脑预警：新式勒索病毒Magniber瞄准国内用户，危害程度升级】面对此次病毒攻击 ， 360安全大脑建议广大用户：
1.及时安装安全补丁 ， 杜绝漏洞攻击；
2.使用带有恶意网址拦截功能的浏览器 ， 拦截此类挂马网站；
3.使用带有漏洞防护功能的安全产品 ， 拦截该漏洞攻击；
4.带有勒索防护功能的终端安全产品 ， 应对各类勒索攻击 。
推荐阅读
- 安全|Redline Stealer恶意软件：窃取浏览器中存储的用户凭证
- 解决方案|三菱重工AirFlex：全屋恒温，暖意守护安全工作
- |南安市交通运输局强化渣土 运输安全专项整治
- 耳机|饿了么内测“智能头盔”，外卖小哥送餐能更安全吗？
- Tesla|特斯拉因两处安全缺陷召回近50万辆电动汽车 承诺免费修复
- 风险|筑牢安全线 打造防护堤 中国移动为5G业务发展保驾护航
- 安全|复旦教授发现400多个Android漏洞 谷“鸽”16个月后才修复
- 隐私|用户隐私保护新境界，2021 vivo开发者大会将发布安全新动作
- 周鸿祎|网络安全行业应提升数字安全认知
- 挖矿|深信服2021年度安全技术盘点，解决了用户哪些需求呢？