这个僵尸网络自2014年起已经感染了近百万台设备

据外媒报道,网络犯罪分子最常用的牟利方式之一就是利用像Google AdSense这样的广告平台,他们通过某种方式让这些平台相信其发送出去的流量是通过合法途径得到的,之后这些广告平台就会把它推荐给用户。一个叫做Redirector.Paco的点击机器人就是当中一员。据安全公司Bitdefender Labs研究发现,Redirector.Paco自2014年9月就开始在网络上活跃。

只要被其感染的系统就会用户在Google、Bing、Yahoo等热门搜索平台上执行查询时用联盟推广链接来取代,换言之,当用户每点击一次,它就能为攻击者产生收益。

Bitdefender Labs称,这种恶意软件只需要在感染系统中执行几个简单的注册表更新即可实现重定向流量,但即便它们竭力表现出正当的搜索结果,当中仍不乏一些显示其异常的信号,比如状态条上引用的代理、过长的加载时间。
 

http://static.cnbetacdn.com/article/2016/0517/539349f0d50e200.png
 

据统计,Redirector.Paco已经在全世界范围内感染了90多万个IP,主要集中在阿尔及利亚、巴西、希腊、意大利、马来西亚、巴基斯坦和美国这些国家,而它对系统的感染则主要通过修改Connectify、WinRAR、KMSPico、Start8、Stardock、YouTube Downloader等受信任程序的安装包来完成。

(责任编辑:腰编辑)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

英国官员:让华为参与英国5G建设风险可控

英国官员:让华为参与英国5G建设风险可控

2月21日,英国金融时报报道称,在布鲁塞尔发表的一次演讲中,英国信号情报机构政府通...[详细]

西媒:以色列打造网络安全“硅谷”

西媒:以色列打造网络安全“硅谷”

2月13日报道 西媒称,凭借每年超过10亿美元的企业投资,以色列已经成为全球网络安全领...[详细]

俄罗斯力推脱离互联网计划 确保应急状态下

俄罗斯力推脱离互联网计划 确保应急状态下网络安全

俄罗斯新闻机构 RosBiznesKonsalting(RBK)上周报道称:作为计划实验的一部分,当局正...[详细]

GSMA呼吁欧洲守住网络安全和网络基建供应竞

GSMA呼吁欧洲守住网络安全和网络基建供应竞争力

5G将改变欧洲公民的生活和工作方式。5G作为现有4G网络的补充,与之协同工作将比以往更...[详细]

涉嫌窃取近千政界人士信息 德国20岁黑客遭

涉嫌窃取近千政界人士信息 德国20岁黑客遭逮捕

涉嫌窃取德国近千政界人士信息的黑客落网 政府拟修法加强网络安全 德国当局8日宣布,...[详细]

返回首页 返回顶部