腾讯安全:Nitol僵尸网络改行刷广告 日均感染数万用户
cac55 2024-10-10 04:35 25 浏览 0 评论
【天极网IT新闻频道】在流量快速变现的时代,互联网广告给广告主带来丰厚流量收益的同时,广告作弊相关的潜在威胁也给业界人士敲响警钟,流量造假愈发猖獗,造假形式和技术手段也愈发高级。无论哪种形式的作弊,不仅使广告主带来巨大的营销费用损失,而且还严重影响用户正常使用网络,成为业界联手打击的共同“敌人”。
作为一个相对较为古老的僵尸网络,此前腾讯安全曾爆出Nitol新增挖矿业务,近期又监测到发现新开“广告刷量”业务。该团伙主要通过后台模拟人工点击广告链接方式来牟利,平均每15秒点击一个广告资源,每个广告资源会点击上万次。更为夸张的是,攻击者在刷广告期间,病毒会关闭音频播放功能,从而避免被用户感知发现。监测数据显示,国内每天有数万用户感染Nitol僵尸网络,沦为攻击者的“刷量工具”。
(图:Nitol僵尸病毒传播趋势)
目前,腾讯电脑管家全面拦截并查杀该僵尸病毒,并提醒广大用户开启主流杀毒软件并保持实时运行状态,可有效防御此类病毒木马攻击。同时,为了杜绝这种恶意广告刷量行为,广告平台及广告商可以使用腾讯广告反欺诈服务对欺诈流量行为进行精准打击,避免为虚假流量买单。
(图:腾讯电脑管家全面拦截并查杀该病毒)
据腾讯安全专家介绍,尽管该团伙使用的lpk.dll劫持技术十分古老,但是这种攻击手法在WIN2003、WinXP等低版本操作系统中仍然十分奏效。据悉,Nitol僵尸病毒主要利用U盘、移动硬盘、本地磁盘的部分文件夹下复制带毒lpk.dll,将其打包进压缩文件等方式进行扩散传播。从被感染用户分布图来看,广东省、山东省、河南省等是Nitol僵尸网络“重灾区”。
(图:Nitol僵尸病毒感染地区分布)
为能达到保护自身的目的,该僵尸病毒具有极强的隐蔽性和危害性。其主要藏身于游戏辅助软件、刷机软件、盗版激活工具、常用软件驱动程序及其他常用工具软件安装包内,然后通过这些软件下载到用户电脑内。
值得一提的是,国内被人为感染Nitol僵尸病毒的软件多达上万款,包括超旺服装标准版、改机对应工具和程序、智能手环测试V1.9、监理规范用表、无敌浪仔、买药脚本等常用工具软件。被该病毒“盯上”的广告类型包括游戏、汽车、婚恋、赌博类等广告,覆盖面也十分广泛。
(图:Nitol僵尸病毒感染常用工具软件列表)
无论是从传播源头还是横向传播,目前腾讯电脑管家均对其进行有效的防御和查杀,但用户仍不可放松警惕。为此,腾讯安全反病毒实验室负责人马劲松提醒广大用户,务必保持良好的上网习惯,不要使用游戏外挂、游戏辅助工具、盗版激活工具等容易传播病毒的软件;开启腾讯电脑管家等安全杀毒软件保持实时运行状态,在使用移动媒介在他人设备拷贝文件时,实时注意电脑管家U盘防护的提醒建议,可有效防御此类木马病毒攻击。
一直以来,腾讯安全致力于打击黑产,并在黑产对抗、恶意代码识别、黑产团伙打击方面拥有深厚的技术、数据积累。针对恶意应用的广告刷量行为,目前腾讯安全结合自身终端感知能力、覆盖能力以及对黑产设备、从业者信息积累等优势,向广告平台、广告主提供移动互联网流量反欺诈解决方案,可对当前营销、推广整体状况和各渠道流量质量进行有效评估,精准打击欺诈流量,为企业有效防止不必要的推广成本付出。
---------------------------------------------------------
1.本文援引自互联网,旨在传递更多网络信息,仅代表作者本人观点,与本网站无关。
2.本文仅供读者参考,本网站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证。
相关推荐
- Mac电脑强制删除任何软件方法-含自启动应用
-
对于打工者来说,进入企业上班使用的电脑大概率是会被监控起来,比如各种流行的数据防泄漏DLP,奇安信天擎,甚至360安全卫士,这些安全软件你想卸载是非常困难的,甚至卸载后它自己又安装回来了,并且还在你不...
- Linux基础知识 | 文件与目录大全讲解
-
1.linux文件权限与目录配置1.文件属性Linux一般将文件可存取的身份分为三个类别,分别是owner/group/others,且三种身份各read/write/execute等权限文...
- 文件保护不妥协:2025 年 10 款顶级加密工具推荐
-
数据安全无小事,2025年这10款加密工具凭借独特功能脱颖而出,从个人到企业场景全覆盖,第一款为Ping32,其余为国外英文软件。1.Ping32企业级加密核心工具,支持200+文件格...
- 省心省力 一个软件搞定系统维护_省心安装在哪里能找到
-
◆系统类似于我们居住的房间,需要经常打理才能保持清洁、高效。虽然它本身也自带一些清理和优化的工具,但借助于好用的第三方工具来执行这方面的任务,会更让人省心省力。下面笔者就为大家介绍一款集多项功能于一身...
- JAVA程序员常用的几个工具类_java程序员一般用什么软件写程序
-
好的工具做起事来常常事半功倍,下面介绍几个开发中常用到的工具类,收藏一下,也许后面真的会用到。字符串处理:org.apache.commons.lang.StringUtilsisBlank(Char...
- 手工解决Windows10的若干难题_windows10系统卡顿怎么解决
-
【电脑报在线】很多朋友已经开始使用Win10,估计还只是测试版本的原因,使用过程中难免会出现一些问题,这里介绍解决一些解决难题的技巧。技巧1:让ProjectSpartan“重归正途”从10074...
- System32文件夹千万不能删除,看完这篇你就知道为什么了
-
C:\Windows\System32目录是Windows操作系统的关键部分,重要的系统文件存储在该目录中。网上的一些恶作剧者可能会告诉你删除它,但你不应该尝试去操作,如果你尝试的话,我们会告诉你会发...
- Windows.old 文件夹:系统备份的解析与安全删除指南
-
Windows.old是Windows系统升级(如Win10升Win11)或重装时,系统自动在C盘创建的备份文件夹,其核心作用是保留旧系统的文件、程序与配置,为“回退旧系统”提供保...
- 遇到疑难杂症?Windows 10回收站问题巧解决
-
回收站是Windows10的一个重要组件。然而,我们在使用过程中,可能会遇到一些问题。例如,不论回收站里有没有文件,都显示同一个图标,让人无法判别回收站的空和满的真实情况;没有了像Windows7...
- 卸载软件怎么彻底删掉?简单几个步骤彻底卸载,电脑小白看过来
-
日常工作学习生活中,我们需要在安装一些软件程序,但随着软件的更新迭代速度,很多时候我们需要重新下载安装新的程序,这时就需要将旧的一些软件程序进行卸载。但是卸载软件虽然很简单,但是很多小伙伴们表示卸载不...
- 用不上就删!如何完全卸载OneDrive?
-
作为Windows10自带的云盘,OneDrive为资料的自动备份和同步提供了方便。然而,从隐私或其他方面考虑,有些人不愿意使用OneDrive。但Windows10本身不提供直接卸载OneDri...
- 【Linux知识】Linux下快速删除大量文件/文件夹方法
-
在Linux下,如果需要快速删除大量文件或文件夹,可以使用如下方法:使用rm命令删除文件:可以使用rm命令删除文件,例如:rm-rf/path/to/directory/*这个命令会递...
- 清理系统不用第三方工具_清理系统垃圾用什么软件
-
清理优化系统一定要借助于优化工具吗?其实,手动优化系统也没有那么神秘,掌握了方法和技巧,系统清理也是一件简单和随心的事。一方面要为每一个可能产生累赘的文件找到清理的方法,另一方面要寻找能够提高工作效率...
- 系统小技巧:软件卸载不了?这里办法多
-
在正常情况下,我们都是通过软件程序组中的卸载图标,或利用控制面板中的“程序和功能”模块来卸载软件的。但有时,我们也会发现利用卸载图标无法卸载软件或者卸载图标干脆丢失找不到了,甚至控制面板中卸载软件的功...
- 麒麟系统无法删除文件夹_麒麟系统删除文件权限不够
-
删除文件夹方法例:sudorm-rf文件夹名称。删除文件方法例:sudorm-r文件名包括扩展名。如果没有权限,给文件夹加一下权限再删。加最高权限chmod775文件名加可执行权限...
你 发表评论:
欢迎- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)