腾讯安全:Nitol僵尸网络改行刷广告 日均感染数万用户
cac55 2024-10-10 04:35 21 浏览 0 评论
【天极网IT新闻频道】在流量快速变现的时代，互联网广告给广告主带来丰厚流量收益的同时，广告作弊相关的潜在威胁也给业界人士敲响警钟，流量造假愈发猖獗，造假形式和技术手段也愈发高级。无论哪种形式的作弊，不仅使广告主带来巨大的营销费用损失，而且还严重影响用户正常使用网络，成为业界联手打击的共同“敌人”。
作为一个相对较为古老的僵尸网络，此前腾讯安全曾爆出Nitol新增挖矿业务，近期又监测到发现新开“广告刷量”业务。该团伙主要通过后台模拟人工点击广告链接方式来牟利，平均每15秒点击一个广告资源，每个广告资源会点击上万次。更为夸张的是，攻击者在刷广告期间，病毒会关闭音频播放功能，从而避免被用户感知发现。监测数据显示，国内每天有数万用户感染Nitol僵尸网络，沦为攻击者的“刷量工具”。
(图：Nitol僵尸病毒传播趋势)
目前，腾讯电脑管家全面拦截并查杀该僵尸病毒，并提醒广大用户开启主流杀毒软件并保持实时运行状态，可有效防御此类病毒木马攻击。同时，为了杜绝这种恶意广告刷量行为，广告平台及广告商可以使用腾讯广告反欺诈服务对欺诈流量行为进行精准打击，避免为虚假流量买单。
(图：腾讯电脑管家全面拦截并查杀该病毒)
据腾讯安全专家介绍，尽管该团伙使用的lpk.dll劫持技术十分古老，但是这种攻击手法在WIN2003、WinXP等低版本操作系统中仍然十分奏效。据悉，Nitol僵尸病毒主要利用U盘、移动硬盘、本地磁盘的部分文件夹下复制带毒lpk.dll，将其打包进压缩文件等方式进行扩散传播。从被感染用户分布图来看，广东省、山东省、河南省等是Nitol僵尸网络“重灾区”。
(图：Nitol僵尸病毒感染地区分布)
为能达到保护自身的目的，该僵尸病毒具有极强的隐蔽性和危害性。其主要藏身于游戏辅助软件、刷机软件、盗版激活工具、常用软件驱动程序及其他常用工具软件安装包内，然后通过这些软件下载到用户电脑内。
值得一提的是，国内被人为感染Nitol僵尸病毒的软件多达上万款，包括超旺服装标准版、改机对应工具和程序、智能手环测试V1.9、监理规范用表、无敌浪仔、买药脚本等常用工具软件。被该病毒“盯上”的广告类型包括游戏、汽车、婚恋、赌博类等广告，覆盖面也十分广泛。
(图：Nitol僵尸病毒感染常用工具软件列表)
无论是从传播源头还是横向传播，目前腾讯电脑管家均对其进行有效的防御和查杀，但用户仍不可放松警惕。为此，腾讯安全反病毒实验室负责人马劲松提醒广大用户，务必保持良好的上网习惯，不要使用游戏外挂、游戏辅助工具、盗版激活工具等容易传播病毒的软件;开启腾讯电脑管家等安全杀毒软件保持实时运行状态，在使用移动媒介在他人设备拷贝文件时，实时注意电脑管家U盘防护的提醒建议，可有效防御此类木马病毒攻击。
一直以来，腾讯安全致力于打击黑产，并在黑产对抗、恶意代码识别、黑产团伙打击方面拥有深厚的技术、数据积累。针对恶意应用的广告刷量行为，目前腾讯安全结合自身终端感知能力、覆盖能力以及对黑产设备、从业者信息积累等优势，向广告平台、广告主提供移动互联网流量反欺诈解决方案，可对当前营销、推广整体状况和各渠道流量质量进行有效评估，精准打击欺诈流量，为企业有效防止不必要的推广成本付出。
---------------------------------------------------------
1.本文援引自互联网，旨在传递更多网络信息，仅代表作者本人观点，与本网站无关。
2.本文仅供读者参考，本网站未对该内容进行证实，对其原创性、真实性、完整性、及时性不作任何保证。
相关推荐
- 为什么要对彗星“深度撞击”（比特彗星中文破解版）
-
在太阳系中，被人类探测器造访的彗星数量与行星数量差不多。其中绝大多数探测器都是从彗星附近飞过采集数据。但2005年“深度撞击”探测器则采取了主动出击的策略。它释放出的撞击体以10千米/秒的速度撞...
- 准妈妈备产清单:看看凯特王妃待产包里都有啥
-
来源:新华网英国威廉王子和凯特王妃即将迎来他们的第三个孩子。据悉，同生乔治王子和夏洛特公主时一样，此次凯特仍然选择在伦敦圣玛丽医院生产。那么，凯特的待产包里有些什么呢？匿名消息源向英国《OK!》杂志透...
- 系统小技巧:正确处理软件放行与禁用的矛盾
-
有时，我们讨厌一些程序运行，但它们偏偏会自动弹出，我们希望禁止其运行。而还有的时候，因为某种原因使用了比较复杂的“软件限制策略”，造成某些软件无法运行，这时我们希望将其解禁。虽然我们可以用修改注册表的...
- 老网民的青春:盘点那些消失在互联网中的软件，你用过哪款?
-
一则ICQ即将关闭的消息，唤醒了很多70后80后尘封的记忆。ICQ可以说是即时通讯软件的鼻祖，它诞生于1996年，由以色列公司Mirabilis推出，ICQ是Iseekyou的简写，中文释义为“我...
- Windows Vista 动态桌面的设置（windows10动态桌面）
-
一、VMwareWorkstation15(16的版本能安装但是不能实现动态桌面)安装WindowsVistaEnterprise，15下安装及设置完成后，在16下可以正常显示，虚拟机下安装...
- Hexoskin智能T恤 穿在身上的运动追踪器
-
来源:MSN理财综合|2016-01-0615:14:42[摘要]Hexoskin使用方便，续航时间超长。它能准确追踪运动数据，可以满足专业运动员以及热爱健身的人，官网售价399美元。其实不用多说什...
- 你了解这些互联网的名词吗?（互联网的别称有哪些）
-
要想成为互联网的菜鸟，可以先了解一下互联网的一些基础名词。现在就一起来来看看吧，记住了，可以应急用哦！PV：即页面浏览量，或点击量（用户每次刷新即被计算一次）UV：独立访客（UniqueVisi...
- 不要成为无用的大人——写给三十岁前的你
-
我不习惯写励志故事，看到鸡汤绕道而行，原因是任何人选择入世生活，就并不值得安慰，以及不要期待享受特权，也没有你必须不得承受的麻烦。金牛座的世界里遭遇一切苦都是应该的，一切得到则需要努力得到，而且要认真...
- 尼康宣布正研发专业级FX格式数码单反相机D5
-
尼康宣布正在研发专业级FX格式数码单反相机D5。作为D4s的后续机型，D5机型的命名源于此款产品代表了尼康数码单反相机的第5代专业级机型。D4s于2014年2月发布，作为专业级数码单反相机，一经推出，...
- 配置管理流程（配置管理流程属于）
-
资料来源：https://www.cnblogs.com/wayne-ivan/articles/525818.html1 概要1.1 内容规范配置管理活动，确保配置项正确地唯一标识并易于存取，保证基...
- 小密圈-重新定义你的朋友圈（小密圈开放了）
-
微信在我们的生活中已经被使用的非常广泛了，除了聊天、视频之外，用的最多的就是朋友圈。在朋友圈里分享自己每天的所感所悟，家长里短本来是一件很开心的事，但是最近的一条新闻引起了人们的关注。某白领因为不愿意...
- 十招教你找到海量PPT模板（怎么找ppt模板资源）
-
配图设计：@乌素淖尔我每天都能遇到这种求助问题，不堪重负。问：急求XXXPPT模版？无耻的来求PPT模版，我是在一家互联网公司工作的小员工，领导安排说年初要用PPT做一份工作计划报告，主要是想说一下今...
- 安卓系统手机文件夹及其文件详细解析
-
打开Android文件管理器，会发现里面数十个英文名称命名的文件夹罗列其中，很多功能我们可以从其名字上略有所知，内部大批量的文件却让我们有些一头雾水。这些文件是什么呢?有什么用?我们能不能删?这些都是...
- 我为什么不喜欢微信（有没有人不喜欢聊微信）
-
这个问题是我在知乎的一个回答，原始问题是“什么样的用户不喜欢微信”？出于数据备份的原因，将其复制保留一份到这里，以防丢失。以下是原回答内容：我是做技术出身的，我非常不喜欢微信，同样也不喜欢QQ，但是为...
- 花了一周时间，整理出推荐频率最高的14款办公必备软件
-
澄清！猫猫最近没有偷懒！猫猫去干大事儿了！随着猫猫推荐的软件越来越多，大家是不是也苦恼每次想找一类软件，还得去一篇一篇翻历史文章，其实我也很苦恼这个问题。于是！猫猫上周搭建了一个“猫猫软件中心”，这里...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)