腾讯安全:Nitol僵尸网络改行刷广告 日均感染数万用户
cac55 2024-10-10 04:35 11 浏览 0 评论
【天极网IT新闻频道】在流量快速变现的时代，互联网广告给广告主带来丰厚流量收益的同时，广告作弊相关的潜在威胁也给业界人士敲响警钟，流量造假愈发猖獗，造假形式和技术手段也愈发高级。无论哪种形式的作弊，不仅使广告主带来巨大的营销费用损失，而且还严重影响用户正常使用网络，成为业界联手打击的共同“敌人”。
作为一个相对较为古老的僵尸网络，此前腾讯安全曾爆出Nitol新增挖矿业务，近期又监测到发现新开“广告刷量”业务。该团伙主要通过后台模拟人工点击广告链接方式来牟利，平均每15秒点击一个广告资源，每个广告资源会点击上万次。更为夸张的是，攻击者在刷广告期间，病毒会关闭音频播放功能，从而避免被用户感知发现。监测数据显示，国内每天有数万用户感染Nitol僵尸网络，沦为攻击者的“刷量工具”。
(图：Nitol僵尸病毒传播趋势)
目前，腾讯电脑管家全面拦截并查杀该僵尸病毒，并提醒广大用户开启主流杀毒软件并保持实时运行状态，可有效防御此类病毒木马攻击。同时，为了杜绝这种恶意广告刷量行为，广告平台及广告商可以使用腾讯广告反欺诈服务对欺诈流量行为进行精准打击，避免为虚假流量买单。
(图：腾讯电脑管家全面拦截并查杀该病毒)
据腾讯安全专家介绍，尽管该团伙使用的lpk.dll劫持技术十分古老，但是这种攻击手法在WIN2003、WinXP等低版本操作系统中仍然十分奏效。据悉，Nitol僵尸病毒主要利用U盘、移动硬盘、本地磁盘的部分文件夹下复制带毒lpk.dll，将其打包进压缩文件等方式进行扩散传播。从被感染用户分布图来看，广东省、山东省、河南省等是Nitol僵尸网络“重灾区”。
(图：Nitol僵尸病毒感染地区分布)
为能达到保护自身的目的，该僵尸病毒具有极强的隐蔽性和危害性。其主要藏身于游戏辅助软件、刷机软件、盗版激活工具、常用软件驱动程序及其他常用工具软件安装包内，然后通过这些软件下载到用户电脑内。
值得一提的是，国内被人为感染Nitol僵尸病毒的软件多达上万款，包括超旺服装标准版、改机对应工具和程序、智能手环测试V1.9、监理规范用表、无敌浪仔、买药脚本等常用工具软件。被该病毒“盯上”的广告类型包括游戏、汽车、婚恋、赌博类等广告，覆盖面也十分广泛。
(图：Nitol僵尸病毒感染常用工具软件列表)
无论是从传播源头还是横向传播，目前腾讯电脑管家均对其进行有效的防御和查杀，但用户仍不可放松警惕。为此，腾讯安全反病毒实验室负责人马劲松提醒广大用户，务必保持良好的上网习惯，不要使用游戏外挂、游戏辅助工具、盗版激活工具等容易传播病毒的软件;开启腾讯电脑管家等安全杀毒软件保持实时运行状态，在使用移动媒介在他人设备拷贝文件时，实时注意电脑管家U盘防护的提醒建议，可有效防御此类木马病毒攻击。
一直以来，腾讯安全致力于打击黑产，并在黑产对抗、恶意代码识别、黑产团伙打击方面拥有深厚的技术、数据积累。针对恶意应用的广告刷量行为，目前腾讯安全结合自身终端感知能力、覆盖能力以及对黑产设备、从业者信息积累等优势，向广告平台、广告主提供移动互联网流量反欺诈解决方案，可对当前营销、推广整体状况和各渠道流量质量进行有效评估，精准打击欺诈流量，为企业有效防止不必要的推广成本付出。
---------------------------------------------------------
1.本文援引自互联网，旨在传递更多网络信息，仅代表作者本人观点，与本网站无关。
2.本文仅供读者参考，本网站未对该内容进行证实，对其原创性、真实性、完整性、及时性不作任何保证。
相关推荐
- 让组策略保护Windows XP的安全
-
默认安装完WindowsXP之后，我们的WindowsXP并不很安全。因此，我们有必要对系统进行一些修修补补，一般情况下我们都要动用到注册表。诚然，修改注册表是一种非常有效的方法，但是它需要一定的...
- 你造吗?十种方式保护你免受"零日攻击"
-
|责编：王迪WindowsXP的寿终正寝，数据安全问题又再一次成为人们关注的焦点。近日，微软透漏，一个基于InternetExplorer的“零日攻击”给用户带来了严重破坏。“零日攻击”一种利用...
- 特立独行——打造游戏专用独立系统
-
大部分人的电脑是为了学习和工作用的，所以，如果你是一个游戏迷，那么推荐你安装一个独立系统专用于游戏，做到工作娱乐两不相扰。方案1：游戏专用移动WindowsXP目的：解决游戏兼容性问题喜欢玩游戏的都...
- 驰为VX8 3G Win8入门教程篇
-
距离Win8.1的正式发布也将近1年了，凭借着Win8.1在移动便携以及娱乐办公上的优势，现在的Win8平板越来越受到消费者的追捧，而驰为VX83G就是其中一款，搭载了卓越的英特尔Z3735G四核芯，...
- 易淘收银软件说明
-
易淘收银系统，简称易淘收银，专为小型及连锁零售、餐饮行业打造。基于SaaS模式，智能便捷，无需维护，轻量级设计却功能强大，简约而不失专业，助力门店高效管理收银。1、前台系统：收银客户端；2、后台系...
- CAD打不开怎么办?原因可能是电脑中毒了，6步就能完美解决问题
-
一、问题描述我的CAD安装后无法打开，安装过程中没有出现任何问题，但是安装后打开就出现一个对话框“DBXCAS0”点击后又出现“FATALERROR:UnhandledAccessViola...
- 腾讯QQ6.1正式版发布更新
-
2014-07-2405:12:00作者：张林【中关村在线软件资讯】7月24日消息：腾讯QQ官网小幅更新了QQ6.1正式版，最新版本号升级至11905，继续主打扁平化、炫酷登录窗口、支持同步最近一...
- Win10等网页版OneDrive无法登陆怎么办?
-
IT之家（www.ithome.com）：Win10等网页版OneDrive无法登陆怎么办？Win10之家报道，微软OneDrive云网盘是跨平台的数据同步和存储服务，支持WindowsPC（如Wi...
- 经典回顾:折戟沉沙的Windows Longhorn有着惊艳的登录屏幕
-
尽管微软原先计划让WindowsLonghorn继承WindowsXP操作系统的衣钵，但这个充满雄心壮志的操作系统项目最终还是未能迎来曙光，而是被微软用WindowsVista取而代...
- 电脑怎么优化
-
电脑配置和宽带流量也是硬件，但这些要求其实并不需要很高，关键还是怎么去安全使用电脑并进行有效的优化。电脑的应用和优化处理一、电脑的应用和优化处理二、目前，大家使用的个人电脑，配置方面均没多大问题，比如...
- 怎么安装usb驱动
-
USB驱动主要是针对WIN98时代的说法，如今WINXP已集成大部分USB驱动，通常都能识别。只有极少数情况下，例如手机、打印机或扫描仪等办公设备的USB驱动可能无法自动识别。1、USB驱动偶尔无法...
- 普通话考试多名考生信息被泄露，接投诉后涉事网站被限制访问
-
“陕西普通话成绩查询网（sxpth.cn）”泄露个人信息网站截图网传图片显示，407名普通话考试考生的姓名、身份证号码等个人信息疑似被泄露。9月26日下午，涉事网站sxpth.cn的域名注册商——成...
- 电脑伪技巧——个人电脑无需设置登录密码
-
默认情况下，我们每次登录系统都要输入登录账户对应的密码才能进入桌面。有些朋友觉得这样很麻烦，由于电脑只是自己使用，还不如不要设置密码，这样每次可以自动登录。大家知道，账户密码是系统验证用户合法性的唯一...
- Windows 10/11 自带远程桌面:实用技巧与操作指南
-
Windows10/11自带远程桌面：实用技巧与操作指南在当今快节奏的数字时代，远程访问和控制计算机的需求日益增长。微软在Windows10和Windows11中内置了远程桌面功能，为用户提供...
- 不升级系统的5大原因造吗?
-
2015-01-2405:54:00作者：陈占伟Windows10系统的发布，让人们重新将目光聚焦到生命力长久的Windows系统之上。如今操作系统越来越多，似乎Windows升级的获得的关注度...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)