新的恶意骗局:恶意软件的制作者们,劫持了Windows系统中的最让人崩溃的蓝屏死机,制造了钓鱼骗局。
搜索引擎广告的恶意利用
近日,有安全团队发现一种新的恶意入侵方式正在扩散,他们利用蓝屏死机的假象,诱使用户付款,甚至套取用户身份认证信息。
众所周知,在线搜索引擎在日常生活中被成千上万的网友所使用,给人们的生活也带来极大便利。而为了更好的接收和处理大量的搜索请求,搜索引擎的提供商——如谷歌、雅虎、微软提供了一个广告平台,以商业化方式来运行这个平台。用户将会在搜索结果页面的前端看到提供了赞助的企业或者机构的链接,企业利用这种方式获得更多的曝光,而搜索引擎提供商也因此获利。
但是,网络攻击者也经常利用搜索引擎广告来达到攻击的目的。
作为一种最常见的技术,像建立恶意域名,通过推进搜索排名,让更多的用户访问,之后将恶意软件加载到受害者的电脑,从而控制受害者电脑,使之成为一个肉鸡。一些攻击者还通过钓鱼域名,引诱受害者输入自己的帐户信息,从而窃取关键性的账号密码信息。
虽然很多时候,搜索引擎提供商会过滤带有虚假或者恶意的域名,但不幸的是,许多在线广告平台是通过第三方运行的,有时会通过具有威胁性的域名,导致欺诈和恶意链接被显示为合法的。
Windows蓝屏死机假象-新的恶意钓鱼过程
近日,一种新的恶意钓鱼方式引起了安全团队Malwarebytes的关注。
Malwarebytes在分析一次恶意攻击事件的时候发现,有一种新的恶意攻击方式正在利用微软windows系统蓝屏死机的假象来达到攻击的目的。这个恶意攻击团伙通过社会工程学的方式,以蓝屏死机的假象来误导受害者。
犯罪团伙以热门搜索的词组,比如YouTube等搜索关键字,通过谷歌的广告平台,将其指向蓝屏死机的页面链接搜索排名提高到搜索结果页面的最前端,以便让更多的用户访问,当用户点击到该链接时,就会在受害者的电脑屏幕上出现蓝屏死机的图像,这也给受害者造成电脑死机的假象。
小编推荐阅读深度详解王者荣耀深渊王者段位要求(从细节到实战,解析深渊王者段位升级技巧攻略)
阅读《明日方舟》最强先锋干员推荐指南(打造最强先锋战队,从干员推荐到培养全解析)
阅读《魔兽世界》怀旧服技巧指南大全(挑战圣光的召唤任务,为部落联盟赢取荣誉)
阅读探寻江湖中的宝藏——寻找《烟雨江湖》西子君剑线索的攻略技巧最新(游戏中怎样获得西子君剑线索?)
阅读星露谷物语下水道屏障破解攻略技巧指南(助你轻松突破下水道难关,快速获得丰厚奖励)
阅读《燃烧意志路奇加点攻略技巧指南》(航海王游戏中路奇如何加点,最新推荐汇总)
阅读王者荣耀史诗皮肤卡意思一览大全(探索王者荣耀史诗皮肤的故事,了解背后的涵义)
阅读《重返深渊锁镰》武器攻略大全最新(每把武器攻略,助你通关游戏)
阅读《DNF》游戏牛郎星的光辉快速获得攻略技巧(跨越星际尽享荣耀)
阅读探秘梦幻模拟战手游雾风的技能属性攻略(雾风技能解析,让你成为游戏中的绝佳战士)
阅读怎样选择合适的门派成为《我的侠客》游戏高手?(掌握门派特点,选择最佳武功路线)
阅读