|
|
51CTO旗下网站
|
|
移动端

网络犯罪组织Malàsmoke盯上观看色情网站的你

过去的几个月,一个名为Malàsmoke的网络犯罪组织,一直在攻击色情网站。该组织在成人主题网站上发布恶意广告,以达到重定向用户来利用工具包并分发恶意软件的目的。

作者:Megannainai 来源:FreeBuf|2020-09-14 11:10

过去的几个月,一个名为Malàsmoke的网络犯罪组织,一直在攻击色情网站。该组织在成人主题网站上发布恶意广告,以达到重定向用户来利用工具包并分发恶意软件的目的。

这次,该网络犯罪组织在xHamster上发布了恶意广告。攻击者能够滥用“ Traffic Stars ”广告网络,并将其恶意广告放置在xhamster.com上。xHamster是最受欢迎的成人视频门户之一,每月有数十亿的访问者。所以, xhamster.com上出现了迄今为​​止最大规模的恶意广告入侵活动。

恶意广告使用JavaScript代码,将用户从色情网站重定向到利用CVE-2019-0752(Internet Explorer)和 CVE-2018-15982(Flash Player)问题的漏洞攻击工具包的恶意网站 。用户在利用易受攻击的浏览器访问恶意网站后,漏洞利用工具包会发送恶意软件,例如 Smoke Loader, Raccoon Stealer和 ZLoader。

近年来,由于浏览器安全性的提高,利用漏洞利用工具包的攻击已经有所下降。不过,专家指出,重定向机制比其他恶意广告活动中使用的机制更复杂。攻击者实施了一些客户端指纹识别和连接检查,以避免使用虚拟专用网和代理。这样,他们就可以仅将合法IP地址作为目标。

美国安全公司Malwarebytes 表示,Malàsmoke的攻击可能是今年以来最持久的恶意广告活动。与其他攻击者不同,该组织可以快速切换广告网络以保持业务不中断。

色情网站被恶意攻击的事情时有发生,如本次受害网站xHamster就曾遭受多次攻击,包括恶意广告入侵、数据泄露等。

2015年,攻击者在成人网站 XHamster 植入了勒索病毒 Koler 的一个变种,当用户访问 XHamster 并感染Koler 后,他们会向受害者展示一条伪装成来自加拿大皇家骑警的警告消息,提醒用户加拿大当局正在调查他们并已经锁定了他们的系统。攻击者以进行“性勒索”。

2016年,xHamster的成千上万条用户信息正在网络地下黑市被公开贩卖。有超过38万的用户数据被泄露,其中包括用户名、电子邮件地址及经MD5哈希处理的密码等信息。

针对色情网站用户的勒索或者公祭活动是犯罪者非常感兴趣的,因为受害者拥有羞耻心理,非常容易满足犯罪者的需求。不过“食与色,性也”,大家在浏览色情网站时候,需用正规浏览器与网站,另外,遮盖摄像头、遮盖摄像头、遮盖摄像头,重要的事情说三遍。

【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

云原生架构实践

云原生架构实践

新技术引领移动互联网进入急速赛道
共3章 | KaliArch

5人订阅学习

数据中心和VPDN网络建设案例

数据中心和VPDN网络建设案例

漫画+案例
共20章 | 捷哥CCIE

171人订阅学习

搭建数据中心实验Lab

搭建数据中心实验Lab

实验平台Datacenter
共5章 | ITGO(老曾)

108人订阅学习

视频课程+更多

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO官微