QQ尾巴+社会工程学+第三方ActiveX插件漏洞=隐藏的危险
与以前的QQ尾巴不同,这里提供了一个“诱人”的QQ号码。当消息接收者因好奇而去查询此号码的资料的时候,则会看到如下签名内容:
走到了这一步的消息接收者仍然是安全的。然而,当你被此QQ的签名所吸引,用浏览器进入了其中所列出的“个人主页”的时候,你是否意识到,你在不知不觉间,跨过了安全的局限呢?
查看此网页源文件显示,这个网页被挂马了:
为了提高进入网页的网友电脑中毒的几率,该挂马网页同样同时采用了利用多种漏洞的恶意代码:
在对这些恶意网页的进一步查看当中,我们又发现了一个让我们感到忧心的现实:
除了恶意网页经常利用的MS06-014等微软系统和产品的漏洞以外,这些网页大量利用了目前最为流行的第三方ActiveX插件的漏洞。
被利用的第三方ActiveX插件漏洞,涉及迅雷、暴风影音、百度超级搜霸、jetaudio 7.x等多个软件,而且其中多数漏洞曾经是或者现在仍是0day漏洞。
当我们就此发出第一稿后不到一小时,该毒网内容就被更新,改变后的恶意网页,又利用了PPStream的ActiveX插件的漏洞。
纵观以上分析,与经典的QQ尾巴相比,这其中所体现出来的新特点,需要引起我们的密切留意:
1. 手法更为隐蔽,更具有“社会工程学”的特性。
当广大网民已经对QQ消息中出现的不明链接提高了警惕之时,黑客们显然需要一个看起来更加“无害”的陷阱。
从QQ尾巴的内容,到带毒的“个人主页”链接,路程虽然迂回而“漫长”,然而,当人们一步步地走进危险的时候,反而会因为这个迂回的方式,而渐渐放弃警惕 之心。当你自信不存在危险,或者预料到了有危险,却自认为可以避免的时候,你通常就会在不知不觉间越过了安全的界限。
无论腾讯提供的对消息中不安全链接的提示有多么智能和完善,都很难防止危险的产生,因为在社会工程学面前,我们要面对的不止是软件的问题,而更是人的安全意识的问题。
2. 利用了大量第三方软件的漏洞。
当广大网民已经把上Windows Update网站打补丁作为自己的习惯时,黑客们再次告诉你,这还是远远不够的。第三方软件漏洞的利用在恶意网页中占有的比重越来越大,它已经成为了网络 安全必须要面对的严重威胁。与微软每月发布更新的操作系统相比,网民们更容易忽略电脑中数量庞大,种类繁多的第三方软件的问题。当黑客们绕过微软的补丁给 系统筑就的“马其诺防线”,直接利用第三方应用软件的漏洞进行入侵的时候,用户往往猝不及防。
针对新的威胁,提醒广大网民
安装正版杀毒软件,打开杀毒软件监控,及时更新杀毒软件。
定期使用windows update修补系统安全漏洞。
及时升级电脑中安装的第三方应用软件的版本,保证它们不会成为你的电脑中薄弱的一环。
最后,时时保持警惕之心,控制自己的“好奇心”,提高自己的安全意识,尽量规避网络上的未知风险。
-
夸克网盘可以投屏电视吗?夸克网盘投屏怎么连接电视教程
现在电视动不动就要会员,夸克投屏看就爽多了,不仅高清,而且还不要钱,免费使用,不过很多小伙伴不清楚怎么去使用夸克网盘去投屏了看电视,下面就和小编一起来看看吧。夸克网盘可以投屏电视吗?可以投屏看电视的。很简单的,只用手机上装个夸克,安卓电视机或则网络机顶盒装个...
-
猜一猜:猫咪睡觉时,有可能像人类一样做梦吗?
支付宝庄园小课堂4月11日的问题是,猜一猜:猫咪睡觉时,有可能像人类一样做梦吗?如果你不清楚,可以看看文中的介绍。2024年蚂蚁庄园4月11日庄园小课堂答案今天的问题是:猜一猜:猫咪睡觉时,有可能像人类一样做梦吗?答案是:真有可能哦答案解析:研究表明,猫也会做梦。因为和人...
-
豆包app安全吗?豆包app收费吗?
豆包app作为抖音旗下的ai智能软件,“豆包”上线,意味着字节终于有了一款可以和百度“文心一言”、阿里“通义千问”类似的对话式大模型产品,不过也有人质疑豆包app安全吗?需要收费吗?豆包app安全吗?豆包APP是安全的。豆包是由字节跳动公司训练的一种人工智能,它可以进...
-
抖音当前人数过多请稍后重试怎么办?抖音当前下单人数过多请稍后重试是被拉黑了吗?
近日正是双十一的购物高峰期,大家在买东西付款的还是是不是出现了当前下单人数过多请稍后再试的情况,这是什么原因导致的呢?怎么去解决呢?下面就和小编一起来看看吧。抖音当前人数过多请稍后重试怎么办?遇到这样的问题大概率是黑号了,不过人工给你的答复就是,这边没有...
相关文章
- 守望先锋Overwatch Application已停止工作解决方法
- HTC Vive 软件有什么功能 HTC Vive iOS用户在哪下载
- QQ软件爆出高危漏洞 可随时会被感染
- Activex控件是什么 控件被阻止怎么办
- QQ惊爆危险漏洞 360截获 QQ游戏邀请大盗
- VB.NET将目标工程CPU改为X86的详细方法
- Linux下QQ软件Eva qq崩溃解决方法
- 英文版QQ空间留言 I fear is that even if I could do
- 精选qq英文签名带翻译伤感 just only the movie character
- 英文版QQ空间留言代码 that is really believe in love