新型木马靠电影种子传播 下载种子要当心了
种子是个神奇的东西。
小时候我得知,发芽的种子能掀翻最坚硬的岩石;
长大后我发现,种子能让我赢来众多网友的祝福,哪怕素未谋面。
图片来自网络
种子是如此受欢迎,以至于黑客用它来传播木马病毒,短期内就感染了超过 20,000 台电脑,而且这一数量仍在持续增长……
最近,ESET 安全实验室发现了一个由 20,000 多个机器组成的僵尸网络,它们主要针对 WordPress 博客网站发起攻击。有意思的是,感染用户机器的木马比较奇特,主要是通过电影的种子的方式来传播,至于是什么电影,安全研究员没说。
根据ESET研究人员的解释,自去年六月份以来,一种叫做"Sathurbot ”的木马开始蔓延开来,它的传播方式主要是引诱用户下载盗版内容的的种子文件(Torrent)。其中很大一部分带木马的文件都来自于WordPress 网站页面 。
据了解,木马的传播方法是这样的:
一个不明真相的群众打开了一个看似“正常”的种子(Torrent)文件,里头放着一部名字看起来“正常”的影片、一个“播放器的解码器”,以及一个类似“看片须知”的文本。
文本会告诉用户,想要看这部片,需要先安装解码器。
一般讲到这里,你应该就明白了,这个解码器程序就是恶意木马,打开后它会弹出一个文件错误的框,让你以为文件失效,然后在后台默默加载一个叫“sathurbot DLL”的文件,开始连接远程服务器,等待攻击者发布指令。
感染之后,Sathurbot 会自动更新和下载木马“全家桶”,让受害者的机器沦为肉鸡,大量肉鸡组成一个巨大的僵尸网络,在攻击者的指挥下对其他网站发动攻击。Sathurbot 会用网络爬虫技术自动搜寻基于 Wordpress 网站,然后用尝试不同的账号密码来登录这些网站,也就是所谓的“撞库”。
ESET 的研究人员表示,用这种方式来进行撞库有一个好处:
Sathurbot 僵尸网络中的每个肉鸡在尝试登录时,每次只在一个网站尝试一次或几次。这样就可以避免因为频繁登录而被拉入黑名单。
一个攻击者控制2万台机器,每台机器尝试一个账号密码,每次都能撞2万次,威力巨大。
当他们成功破解另一个网站的管理员账号密码时,会再次在网上挂上一个充满诱惑的种子,吸引更多的人来点击、下载、沦为肉鸡、攻击,无限循环。正如愚公移山那样——“子子孙孙无穷匮也,而山不加增,何苦而不平?”
就是一个这么简单的套路,已经俘虏了两万多台机器,而且数量仍在增加。
在雷锋网编辑看来,其实只要不打开种子里面的可执行文件就能完全避免感染,然而竟有几万人依然不顾一切去打开它,究竟是怎样的冲动驱使着这些受害者?编辑不是太懂。
相关文章
-
通化大量路由器被植入木马?浏览器跳出淫秽信息
近日,吉林通化多位网友遇到了烦心事,自家的Wi-Fi路由器如同被植入木马一般,上网时浏览器自动跳出淫秽信息,重置路由、电脑杀毒都不管用。...
2017-03-24 17:25:38阅读全文 -
怎么追踪查杀局域网ARP木马病毒
目前防护局域网中ARP木马病毒最有效的方法是通过网关和终端双向绑定ip和mac地址来实现,但是这种方法还是不能有效的阻止ARP对局域网的攻击...
2017-03-19 13:45:43阅读全文 -
木马病毒使杀毒软件无法打开怎么办?
很多朋友都碰到过这样的问题,中了木马病毒想杀毒,打开金山杀毒软件无法打开,就连在百度搜索金山杀毒,结果网页也就自动关闭了,打开百度网页却是正常。试了其他的杀毒软...
2016-11-23 21:20:17阅读全文 -
注意:短信木马迎来2.0时代 冒充公检法诈骗
近日,腾讯手机管家研究发现,新型手机支付木马病毒可利用网络遥控中毒手机,代替机主发送短信给机主的联系人,以实现直接诈骗资金的目的。这意味着短信木马迎来2.0时...
2015-11-17 18:15:56阅读全文 -
做好十三点远离电脑病毒木马的侵害
大家只要做好下面十三点就可以远离电脑病毒木马的侵害,有兴趣的可以仔细的看看!~...
2015-06-24 16:12:46阅读全文 -
ZEALER王自如请来苍井空跨界测评:尺度之大辣眼睛
今晚,科技测评人同时也是ZEALER创始人王自如在微博正式预告,定于23号(周日)晚20点与苍井空一块来场跨界直播,对象是;安全套...
2017-07-21阅读全文 -
蚂蚁金服的这六步棋 要让全国人民再次惊呼!
大家都知道支付宝近期一直致力于推动社会进入无现金化,从老家杭州一路北上和武汉天津等城市签约共建无现金城市之后,现如今取得了哪些进展?又还打算在哪些地方继续发力?...
2017-07-21阅读全文 -
无敌!全球最赚钱的公司一览:四大银行完秒苹果
昨天,财富中文网放出了全球500强公司,其中中国上榜公司数量连续第十四年增长,今年达到了115家,当然排在前列的还是那几个熟悉的身影。 现在财富中文网又汇总了一个更有趣的榜单...
2017-07-21阅读全文 -
惨遭封杀!天天快递怒怼京东:理由荒谬
菜鸟和顺丰的大战刚过去没多久,京东和天天快递也开撕了。昨天,京东发布公告称,为了确保用户和商家在使用物流服务当中的体验,京东将从7月31日起,暂停天天快递服务。 ...
2017-07-21阅读全文 -
苹果和高通打架 科技巨头全都力挺苹果齐怼高通
高通向苹果提供调制解调器芯片,有了这种芯片,iPhone和iPad才能实现通信和移动数据网络的连接。 ...
2017-07-21阅读全文