黑客產(chǎn)業(yè)鏈利用百度搜索加快盜號木馬傳播
相信很多人都有這樣的經(jīng)歷，在百度搜索某個關(guān)鍵詞時，發(fā)現(xiàn)首先搜索到的不一定是關(guān)鍵詞所屬的官方網(wǎng)站，甚至是一些很可疑的鏈接。
如果你不能確定那就是你所要找的正確網(wǎng)站，那么還是謹(jǐn)慎些，因?yàn)槟切┛梢涉溄拥谋澈罂赡苷[藏著蠢蠢欲動的病毒木馬。
YY是網(wǎng)絡(luò)游戲玩家最喜歡用的團(tuán)隊(duì)語音工具，而盜號木馬集團(tuán)正利用了這一點(diǎn)，并針對此進(jìn)行了關(guān)鍵詞優(yōu)化，盡可能的使用戶所搜到的***個結(jié)果就是盜號木馬集團(tuán)設(shè)置好的釣魚網(wǎng)站。
在百度未清除問題搜索結(jié)果前，我們搜索關(guān)鍵詞“YY”會看到下面的結(jié)果：
 |
***個搜索結(jié)果的鏈接是“www.yy-duowan.net”，而真正歪歪網(wǎng)站的鏈接是“http://yy.duowan.com/”。
分別進(jìn)入兩個網(wǎng)站下載工具YY，前者下載后的大小是3.47MB，后者下載后的大小是3.41MB。從文件大小上的異常已經(jīng)能夠看出，前者多出了一些正常程序以外的東西。通過檢測發(fā)現(xiàn)，前者文件中包含了木馬程序。
 |
| 嵌入了木馬的YY安裝程序 |
 |
| 正常的YY安裝文件 |
同樣，如果搜索關(guān)鍵詞“IS”會發(fā)現(xiàn)同樣的問題。
 |
| 嵌入了木馬的IS安裝程序 |
 |
| 正常的IS安裝文件 |
而且很有意思的是，在這兩個文件里檢測到的木馬分別為“Trojan-Downloader.Win32.Agent.bows”和“Trojan-Downloader.Win32.Agent.bowr”，似乎是同一個盜號木馬集團(tuán)的產(chǎn)品。
盜號木馬集團(tuán)為了牟取更多利益，費(fèi)盡心思的拓展傳播途徑，連百度搜索都不放過。
為了防范盜號木馬的傳播，除了需要安全廠商、個人用戶共同努力，還需要訪問量大的網(wǎng)站同樣加強(qiáng)安全檢查，避免被盜號木馬集團(tuán)利用。
【編輯推薦】
