Malàsmoke网络犯罪组织通过发布恶意广告攻击色情网站
过去的几个月，一个名为Malàsmoke的网络犯罪组织，一直在攻击色情网站 。该组织在成人主题网站上发布恶意广告，以达到重定向用户来利用工具包并分发恶意软件的目的 。
这次，该网络犯罪组织在xHamster上发布了恶意广告 。攻击者能够滥用“ Traffic Stars ”广告网络，并将其恶意广告放置在xhamster.com上 。xHamster是最受欢迎的成人视频门户之一，每月有数十亿的访问者 。所以， xhamster.com上出现了迄今为止最大规模的恶意广告入侵活动 。
【Malàsmoke网络犯罪组织通过发布恶意广告攻击色情网站】
文章插图
恶意广告使用JavaScript代码，将用户从色情网站重定向到利用CVE-2019-0752（Internet Explorer）和 CVE-2018-15982（Flash Player）问题的漏洞攻击工具包的恶意网站。用户在利用易受攻击的浏览器访问恶意网站后，漏洞利用工具包会发送恶意软件，例如 Smoke Loader， Raccoon Stealer和 ZLoader 。
近年来，由于浏览器安全性的提高，利用漏洞利用工具包的攻击已经有所下降 。不过，专家指出，重定向机制比其他恶意广告活动中使用的机制更复杂 。攻击者实施了一些客户端指纹识别和连接检查，以避免使用虚拟专用网和代理 。这样，他们就可以仅将合法IP地址作为目标 。
美国安全公司Malwarebytes 表示，Malàsmoke的攻击可能是今年以来最持久的恶意广告活动 。与其他攻击者不同，该组织可以快速切换广告网络以保持业务不中断 。
色情网站被恶意攻击的事情时有发生，如本次受害网站xHamster就曾遭受多次攻击，包括恶意广告入侵、数据泄露等 。
2015年，攻击者在成人网站 XHamster 植入了勒索病毒 Koler 的一个变种，当用户访问 XHamster 并感染Koler 后，他们会向受害者展示一条伪装成来自加拿大皇家骑警的警告消息，提醒用户加拿大当局正在调查他们并已经锁定了他们的系统 。攻击者以进行“性勒索” 。
2016年，xHamster的成千上万条用户信息正在网络地下黑市被公开贩卖 。有超过38万的用户数据被泄露，其中包括用户名、电子邮件地址及经MD5哈希处理的密码等信息 。
针对色情网站用户的勒索或者公祭活动是犯罪者非常感兴趣的，因为受害者拥有羞耻心理，非常容易满足犯罪者的需求 。不过“食与色，性也”，大家在浏览色情网站时候，需用正规浏览器与网站，另外，遮盖摄像头、遮盖摄像头、遮盖摄像头，重要的事情说三遍 。
责编AJX
推荐阅读
- 闺蜜与老公出轨_老公出轨要怎么办
- 华为完成大带宽动态频谱共享对联通后续5G网络建设具有重要的指导意义
- 华为管通过控析一体化网络管控单元iMaster NCE拓宽了通信网络的边界
- 中国联通将着力推进5G等新型网络技术在企业内外网的广泛部署
- ARM发布新一代Mali-G77 GPU：性能猛增30% 功耗大降50%
- 华为通过巡检分析平台及专家看网，准确识别85%的网络重大风险
- 新技术新应用迭代发展,对网络安全产业发展提出了新的挑战
- 你真的了解Zigbee网络吗?Zigbee三种网络架构介绍
- 大佬带你了解Zigbee网络，Zigbee网络全方位介绍
- Nirkin提出单编码器 - 多解码器网络架构和算法对换脸质量的影响