西甲

火绒ADSafe软件暗藏恶意代码劫持众多

2019-07-17 20:29:23来源:励志吧0次阅读

  火绒:ADSafe软件暗藏恶意代码 劫持众多站流量

  3月9日消息,火绒安全团队称其发现ADSafe净大师、清卫士、 广告过滤大师等多款知名软件隐藏恶意代码,三款软件都会通过替换计费名(不同站和上游分成的标识)的方式来劫持用户流量,牟取暴利。

  火绒技术分析恶意软件劫持流量情况图

  根据火绒安全技术分析,清卫士、广告过滤大师和v5.3版ADSafe的功能、广告过滤规则,和恶意代码都完全一样,可以认定,清卫士和广告过滤大师软件其实就是"ADSafe"的最新版本,都会通过替换计费名(不同站和上游分成的标识)的方式来劫持流量,牟取暴利。

  目前,"ADSafe"(v5.3及以上版本)和清卫士等软件正在通过国内各大下载站、官和官方论坛大肆传播

  。用户电脑中只要装了上述软件,站中产生的流量都会被劫持。 更可怕的是,ADSafe劫持规则可随时通过远程操作被修改,不排除其将来用来执行其他歹意行动的可能性,存在极大安全隐患。

  此次涉及到的受劫持站眾多,包括國內的導航站、電商淘寶、京東、華為商城、小米商城、1藥等;還包括國內一些消費交易平臺新東方、悟空租車;國外的品牌購物站Coach、Hanes、Clarins等共有50余家。

独家首发eFreight获2000万元B轮融资致力于推动跨境物流信息化
独家首发AI助力警务实战智慧视通完成千万级天使轮融资
独家首发|K米获腾讯美团领投1.2亿元B轮融资重塑KTV消费生态
分享到: