知名软件ADSafe藏恶意代码 劫持网站流量

时间:2021-08-02 | 标签: | 作者:Q8 | 来源:网络

小提示:您能找到这篇{知名软件ADSafe藏恶意代码 劫持网站流量}绝对不是偶然,我们能帮您找到潜在客户,解决您的困扰。如果您对本页介绍的知名软件ADSafe藏恶意代码 劫持网站流量内容感兴趣,有相关需求意向欢迎拨打我们的服务热线,或留言咨询,我们将第一时间联系您!

      日前,火绒安全团队发现“ADSafe净网大师”、“清网卫士”、 “广告过滤大师”等多款知名软件暗藏恶意代码,偷偷劫持用户流量。这些软件出自同一公司,功能类似,主要是屏蔽网页广告。根据技术分析,三款软件都会通过替换计费名(不同网站和上游分成的标识)的方式来劫持流量,牟取暴利。其劫持网站数量为近年最多,已达50余家,包括国内多家知名导航站、电商以及在线消费交易平台等。更可怕的是,“ADSafe”劫持规则可随时通过远程操作被修改,不排除其将来用来执行其他恶意行为的可能性,存在极大安全隐患。

图1



      火绒安全团队发现,“ADSafe”官网的软件版本虽然停留在v4.0.610,但其论坛、下载站中却发布了v5.3版。根据技术分析,“清网卫士”、“广告过滤大师”和v5.3版“ADSafe”的功能、广告过滤规则,以及恶意代码都完全一样,可以认定,“清网卫士”和“广告过滤大师”软件其实就是"ADSafe"的最新版本,都会通过替换计费名(不同网站和上游分成的标识)的方式来劫持流量,牟取暴利。

      目前,"ADSafe"(v5.3及以上版本)和“清网书籍 危机公关卫士”等软件正在通过国内各大下载站、官网以及官方论坛大肆传播。用户电脑中只要装了上述软件,网站中(如 图2)产生的流量都会被劫持。

图2

      如上图所示,此次涉及到的受劫持网站数量是我们近年来发现最多的一次,共有50余家。不仅包括国内的导航站、电商(淘宝、京东、华为商城、小米商城、1药网等);还包括国内一些在线消费交易平台(新东方、悟空租车);国外的品牌购物站(Coach、Hanes、Clarins等)。



      另外,现在劫持规则还在持续更新,不排除将来可能用于其他攻击。例如火绒卫视投放广告多少钱之前报道过的病毒利用JavaScript进行挖矿(www.huorong.cn/info/151443978790.html)和窃取个人信息(www.huorong.cn/info/1518338707106.html)的案例,建议广大用户注意防范。“火绒安全软件”最新版可以拦截“ADSafe”和“清网卫士”。

      近几年,互联网公司间的流量争夺赛愈演愈烈,并成为其主要收入来源。然而“流量”和“侵害用户”往往是相伴而生,这也是“火绒关停流量业务”的初衷。软件提供服务,用户购买服务/产品,才是健康的商业模式,而不是打着“免费”的旗子,背地里却把用户电脑当作“战场”,当成软件厂商的赚钱工具。归根结底,只有规范的服务、优质的产品,才是企业的制胜法宝,是企业长久发展的经营之道。

知名软件ADSafe藏恶意代码 劫持网站流量

上一篇:谁需要为Olympic Destroyer负责?
下一篇:趋势科技发布PC-cillin 2018云安全软件


版权声明:以上主题为“知名软件ADSafe藏恶意代码 劫持网站流量"的内容可能是本站网友自行发布,或者来至于网络。如有侵权欢迎联系我们客服QQ处理,谢谢。
相关内容
推荐内容
扫码咨询
    知名软件ADSafe藏恶意代码 劫持网站流量
    打开微信扫码或长按识别二维码

小提示:您应该对本页介绍的“知名软件ADSafe藏恶意代码 劫持网站流量”相关内容感兴趣,若您有相关需求欢迎拨打我们的服务热线或留言咨询,我们尽快与您联系沟通知名软件ADSafe藏恶意代码 劫持网站流量的相关事宜。

关键词:安全,代码,电商

关于 | 业务 | 案例 | 免责 | 隐私
客服邮箱:sales@1330.com.cn
电话:400-021-1330 | 客服QQ:865612759
沪ICP备12034177号 | 沪公网安备31010702002418号