雅虎恶意广告攻击造成9亿人面临勒索软件的风险
上个月接管雅虎广告网络四天的巨大恶意广告活动可能有数亿潜在受害者。网络安全公司Malwarebytes昨天发现了这次攻击,并表示这是它目睹的最大攻击之一,影响雅虎家庭,新闻,金融,体育,名人和游戏网页上的广告。
根据SimilarWeb,主页yahoo.com每月访问量仅为69亿次,这意味着4天的访问量将达到 8.9亿次。即使这些并非都是独一无二的,它仍然会使数亿人面临恶意软件的风险,其有效载荷可能包括勒索软件CryptoWall和广告欺诈Bedep。
“这是我们最近看到的最大的恶意广告攻击之一,” 高级安全研究员JérômeSegura 说道,他补充说,该攻击利用Microsoft Azure将用户重定向到Angler漏洞利用工具包。“虽然我们知道Angler已经放弃了混合广告欺诈(Bedep)和勒索软件(CryptoWall),但我们没有在这个特定的活动中收集有效载荷,”Seguras说。
他解释说恶意广告特别危险,因为它不需要受害者采取行动来下载错误 - 只需浏览包含受感染广告的网站就足够了。“网络广告经济的复杂性使恶意行为者很容易滥用系统并逃脱它,”塞古拉补充说。
一旦Malwarebytes意识到,雅虎就会采取措施来对抗攻击,并且该活动不再活跃。
雅虎发言人表示:“雅虎致力于确保我们的广告客户和用户都能获得安全可靠的体验。一旦我们了解到这个问题,我们的团队就会采取行动并继续调查此问题。“不幸的是,破坏性广告行为会影响整个科技行业。雅虎在这个问题上有着悠久的参与历史,并致力于与同行合作,创造安全的广告体验。我们将通过自动化测试和SafeFrame工作组继续确保广告的质量和安全,该工作组旨在保护消费者和发布商免受在线广告生态系统中固有的潜在安全风险的影响。
保护自己
然而,攻击的规模导致一些人询问雅虎系统的安全性。
网络安全公司Webroot的安全情报总监Grayson Milbourne表示:“这一漏洞引发了对这次攻击规模和雅虎安全流程的严重质疑。“[它]表明潜在的违规行为正朝着变得更加复杂的方向前进,并进一步影响到更多的终端用户。”
Milbourne敦促用户坚持使用Chrome浏览器,再加上反广告软件,以避免将来出现恶意广告威胁。“使用Chrome浏览器以及广告删除扩展程序,”他说,“有一些可供选择,并且使用这种组合提供了防止广告网络重定向到漏洞利用工具包的最佳机会。”
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
试驾极狐阿尔法S(ARCFOX αS)是一次令人印象深刻的体验。从咨询开始,品牌的专业客服迅速回应了我的疑问,...浏览全文>>
-
如果您想预约哈弗猛龙的试驾体验,可以按照以下步骤快速在4S店完成预约:首先,您可以通过哈弗汽车的官方网站...浏览全文>>
-
如果您想体验零跑汽车的试驾服务,可以通过以下步骤在4S店快速预约:首先,访问零跑汽车的官方网站或通过其官...浏览全文>>
-
试驾奔驰迈巴赫S级的预约流程简单清晰,以下是具体步骤:首先,访问奔驰官方网站或联系当地授权经销商。在网站...浏览全文>>
-
纳米01试驾流程通常包括以下几个步骤:第一步:预约试驾用户可以通过品牌官网、4S店或电话预约试驾。提前预约...浏览全文>>
-
奔腾B70是一款集时尚设计与卓越性能于一身的中型轿车,近期有幸对其进行了一次深度试驾。这款车型不仅外观大气...浏览全文>>
-
想要快速预约福特蒙迪欧的试驾体验驾驶乐趣?以下是一些简单步骤帮助您轻松完成:首先,访问福特官网或通过福...浏览全文>>
-
大众试驾,轻松搞定试驾想要深入了解一款车的性能与驾驶感受?试驾是最佳选择!无论是追求操控感的运动型轿车...浏览全文>>
-
试驾现代胜达时,您需要满足一些基本条件以确保安全和顺利的体验。首先,您必须持有有效的驾驶证,并且驾龄通...浏览全文>>
-
小鹏G7是一款备受关注的智能电动车,对于新手来说,试驾前需要了解一些关键步骤和注意事项,确保安全且充分体...浏览全文>>
- 哈弗猛龙预约试驾,如何在4S店快速预约?
- 零跑汽车试驾,如何在4S店快速预约?
- 江淮iEV7试驾预约预约流程
- 试驾MG4 EV全攻略
- 奥迪SQ5 Sportback预约试驾,线上+线下操作指南
- 全顺试驾预约,一键搞定,开启豪华驾驶之旅
- 魏牌预约试驾全攻略
- 试驾零跑汽车零跑C01,畅享豪华驾乘,体验卓越性能
- 试驾哈弗H6操作指南
- 零跑T03试驾,畅享豪华驾乘,体验卓越性能
- 菱势汽车预约试驾,轻松搞定试驾流程
- MINI试驾,线上+线下操作指南
- 试驾沃尔沃XC60,从预约到试驾的完美旅程
- 试驾QQ多米,畅享豪华驾乘,体验卓越性能
- 试驾丰田汉兰达,一键搞定,开启豪华驾驶之旅
- 力帆预约试驾,一键搞定,开启豪华驾驶之旅
- 阿维塔12预约试驾,4S店体验全攻略
- 试驾江铃E路顺V6,简单几步,开启完美试驾之旅
- 灵悉L试驾预约,如何享受4S店的专业服务?
- 极氪7X试驾,如何享受4S店的专业服务?