91欧美超碰AV自拍|国产成年人性爱视频免费看|亚洲 日韩 欧美一厂二区入|人人看人人爽人人操aV|丝袜美腿视频一区二区在线看|人人操人人爽人人爱|婷婷五月天超碰|97色色欧美亚州A√|另类A√无码精品一级av|欧美特级日韩特级

搜索歷史

清空
搜索熱詞
      0
      • 聊天消息
      • 系統(tǒng)消息
      • 評(píng)論與回復(fù)
      VIP于 到期 續(xù)費(fèi)
      登錄后你可以
      • 下載海量資料
      • 學(xué)習(xí)在線課程
      • 觀看技術(shù)視頻
      • 寫(xiě)文章/發(fā)帖/加入社區(qū)
      會(huì)員中心
      創(chuàng)作中心
      發(fā)布
      創(chuàng)作活動(dòng)

      完善資料讓更多小伙伴認(rèn)識(shí)你，還能領(lǐng)取20積分哦，立即完善>

      3天內(nèi)不再提示

      HookAds惡意廣告利用Windows漏洞下載惡意軟件負(fù)載

      pIuy_EAQapp ? 來(lái)源：未知 ? 作者：郭婷 ? 2018-11-19 15:04 ? 次閱讀
      加入交流群
      微信小助手二維碼

      掃碼添加小助手

      加入工程師交流群

      近期，將訪客重定向至FalloutExploit Kit的HookAds惡意廣告活動(dòng)猖獗。工具包經(jīng)激活后，會(huì)嘗試?yán)肳indows的已知漏洞下載DanaBot銀行木馬、“夜賊（Nocturnal stealer）”信息竊取程序以及GlobeImposter勒索軟件等其他惡意軟件。

      惡意廣告活動(dòng)HookAds在***、在線游戲及黑帽SEO站點(diǎn)常用的低劣廣告網(wǎng)絡(luò)上購(gòu)買(mǎi)廉價(jià)的廣告位。這些廣告中的JsvaScript利用大量誘餌網(wǎng)站重定向訪客，這些網(wǎng)站看起來(lái)像充滿本地廣告、在線游戲等的低劣網(wǎng)頁(yè)。不出意外，訪客將在不知情的情況下下載Fallout exploit kit，該工具包將嘗試下載惡意軟件負(fù)載。

      漏洞利用工具包專(zhuān)家“nao_sec”在上周發(fā)現(xiàn)了一個(gè)誘餌網(wǎng)站，您可以在下方看見(jiàn)示例。

      HookAds誘餌網(wǎng)站示例

      “nao_sec”表示，這兩個(gè)活動(dòng)是在上周發(fā)現(xiàn)的，11月發(fā)現(xiàn)了第一個(gè)活動(dòng)，該活動(dòng)分發(fā)竊取密碼的DanaBot特洛伊木馬；后發(fā)現(xiàn)了另一活動(dòng)，該活動(dòng)安裝“夜賊”和GlobeImposter勒索軟件。

      Fiddler Traffic顯示HookAds運(yùn)動(dòng)中的重定向

      當(dāng)重定向目標(biāo)用戶使用IE瀏覽器（Internet Explorer）時(shí)，F(xiàn)alloutExploit Kit將嘗試?yán)肳indowsCVE-2018-8174 VBScript漏洞安裝有效負(fù)載。

      因此，為免受已知漏洞侵?jǐn)_，用戶務(wù)必確保安裝了所有可用Windows安全更新。

      聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。 舉報(bào)投訴
      • WINDOWS
        +關(guān)注

        關(guān)注

        4

        文章

        3702

        瀏覽量

        94057
      • 游戲
        +關(guān)注

        關(guān)注

        2

        文章

        790

        瀏覽量

        27467

      原文標(biāo)題：HookAds惡意廣告利用漏洞攻擊套件安裝惡意軟件

      文章出處：【微信號(hào)：EAQapp，微信公眾號(hào)：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。

      收藏 人收藏
      加入交流群
      微信小助手二維碼

      掃碼添加小助手

      加入工程師交流群

        評(píng)論

        相關(guān)推薦
        熱點(diǎn)推薦

        curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞

        漏洞概述 在 curl 的 TFTP 協(xié)議實(shí)現(xiàn)中發(fā)現(xiàn)了一個(gè)漏洞，該漏洞可能導(dǎo)致 curl 或使用 libcurl 的應(yīng)用程序在特定條件下，向惡意的 TFTP 服務(wù)器發(fā)送超出已分配內(nèi)存塊
        發(fā)表于 02-19 13:55

        行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用

        2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了3個(gè)非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠(yuǎn)程訪問(wèn)服務(wù)、文件系統(tǒng)及Office生產(chǎn)力
        的頭像 發(fā)表于 01-22 16:58 ?1309次閱讀
        行業(yè)觀察 | 微軟1月修復(fù)112個(gè)<b class='flag-5'>漏洞</b>，其中1個(gè)正被黑客主動(dòng)<b class='flag-5'>利用</b>

        什么是零日漏洞？攻防賽跑中的“時(shí)間戰(zhàn)”

        在軟件安全領(lǐng)域，零日漏洞始終是最高級(jí)別的威脅之一?！傲闳铡币馕吨?b class='flag-5'>漏洞在被公開(kāi)之前就已經(jīng)被攻擊者發(fā)現(xiàn)并利用。一旦曝光，攻擊者往往在數(shù)小時(shí)內(nèi)便會(huì)發(fā)動(dòng)襲擊。在這場(chǎng)和黑客“搶時(shí)間”的對(duì)抗中，I
        的頭像 發(fā)表于 01-07 16:59 ?728次閱讀
        什么是零日<b class='flag-5'>漏洞</b>？攻防賽跑中的“時(shí)間戰(zhàn)”

        分析嵌入式軟件代碼的漏洞-代碼注入

        隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個(gè)充滿可以被攻擊者利用的源代碼級(jí)安全漏洞的環(huán)境中。 因此，嵌入式軟件開(kāi)發(fā)人員應(yīng)該了解不同類(lèi)型的安全漏洞——特別是代碼注入。 術(shù)語(yǔ)“代碼注入”意味著
        發(fā)表于 12-22 12:53

        行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南

        ，1項(xiàng)漏洞（CVE-2025-62221）已被確認(rèn)遭主動(dòng)攻擊，另有數(shù)項(xiàng)漏洞被評(píng)估為極有可能被利用。企業(yè)面臨的Windows桌面與服務(wù)器安全管理壓力顯著增加。盡管本
        的頭像 發(fā)表于 12-11 16:59 ?1405次閱讀
        行業(yè)觀察 | 微軟2025年末高危<b class='flag-5'>漏洞</b>更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南

        在利用Xilinx開(kāi)發(fā)板燒錄E203V2軟件程序，無(wú)MCU下載器時(shí)利用FPGA Jtag下載器燒錄軟件程序

        解決問(wèn)題：在利用Xilinx開(kāi)發(fā)板開(kāi)發(fā)E203V2項(xiàng)目時(shí)，會(huì)有兩個(gè)下載器，分別是FPGA Jtag下載器，用于下載硬件代碼如（bit、mcs）,和MCU
        發(fā)表于 10-24 13:12

        行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新

        已被實(shí)際利用的零日漏洞，以及多個(gè)CVSS評(píng)分高達(dá)9.9的關(guān)鍵遠(yuǎn)程代碼執(zhí)行漏洞。隨著Windows10于本月終止服務(wù)支持，IT團(tuán)隊(duì)面臨關(guān)鍵的更新周期，需重點(diǎn)關(guān)注身份認(rèn)
        的頭像 發(fā)表于 10-16 16:57 ?1862次閱讀
        行業(yè)觀察 | <b class='flag-5'>Windows</b> 10于本月終止服務(wù)支持，微軟發(fā)布10月高危<b class='flag-5'>漏洞</b>更新

        在linux中使用env時(shí)如何下載軟件包？

        在windows的env中可以直接使用pkgs —update去下載軟件包，Linux環(huán)境下這個(gè)指令好像不生效，那么Linux環(huán)境下的軟件包下載指令是什么呢？
        發(fā)表于 10-11 09:23

        行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品

        微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開(kāi)披露的零日漏洞，并有9個(gè)
        的頭像 發(fā)表于 09-12 17:05 ?3676次閱讀
        行業(yè)觀察 | 微軟發(fā)布高危<b class='flag-5'>漏洞</b>更新，涉及 <b class='flag-5'>Windows</b>、Office、SQL Server 等多款產(chǎn)品

        行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新

        微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開(kāi)披露的零日漏洞
        的頭像 發(fā)表于 08-25 17:48 ?2349次閱讀
        行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危<b class='flag-5'>漏洞</b>，微軟發(fā)布2025年8月安全更新

        行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危漏洞，中國(guó)1700余臺(tái)面臨勒索軟件威脅

        8.x版本，允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者在虛擬環(huán)境中執(zhí)行任意代碼、提升權(quán)限或傳播勒索軟件等。更令人擔(dān)憂的是，該漏洞利用難度極低，且相關(guān)利用代碼據(jù)信已在7月底于地下論壇
        的頭像 發(fā)表于 08-14 16:58 ?1932次閱讀
        行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危<b class='flag-5'>漏洞</b>，中國(guó)1700余臺(tái)面臨勒索<b class='flag-5'>軟件</b>威脅

        協(xié)議分析儀能監(jiān)測(cè)哪些異常行為？

        響應(yīng)“Exception Response”（功能碼0x80+原功能碼），可能因串口芯片故障。 檢測(cè)方法：協(xié)議分析儀可統(tǒng)計(jì)錯(cuò)誤幀率或超時(shí)次數(shù)，觸發(fā)硬件告警。 固件漏洞利用 實(shí)例： S7-1200
        發(fā)表于 07-22 14:20

        樹(shù)莓派會(huì)中病毒嘛？需要安裝殺毒軟件嗎？

        惡意軟件和其他類(lèi)型的病毒無(wú)處不在，但它們大多是為Windows電腦編寫(xiě)的。樹(shù)莓派運(yùn)行的是Linux系統(tǒng)，人們普遍認(rèn)為L(zhǎng)inux沒(méi)有病毒。這究竟是不是真的？樹(shù)莓派真的需要?dú)⒍?b class='flag-5'>軟件嗎？在樹(shù)
        的頭像 發(fā)表于 07-15 18:34 ?743次閱讀
        樹(shù)莓派會(huì)中病毒嘛？需要安裝殺毒<b class='flag-5'>軟件</b>嗎？

        華秋DFM軟件升級(jí)時(shí)，提示“Windows找不到文件”怎么辦？

        最近有用戶反饋： 登錄華秋DFM軟件，點(diǎn)自動(dòng)升級(jí)的時(shí)候有時(shí)會(huì)報(bào)錯(cuò)，導(dǎo)致無(wú)法正常升級(jí)。 其中有一種情況是： 軟件自動(dòng)升級(jí)時(shí)，彈出“Windows 找不到文件\'C:\\\\Program Files
        發(fā)表于 06-12 18:22

        如何利用iptables修復(fù)安全漏洞

        隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來(lái)越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞在生產(chǎn)環(huán)境中無(wú)法通過(guò)服務(wù)升級(jí)來(lái)修復(fù)。
        的頭像 發(fā)表于 03-18 18:02 ?1062次閱讀