QQ尾巴+社会工程学+第三方ActiveX插件漏洞=隐藏的危险
与以前的QQ尾巴不同,这里提供了一个“诱人”的QQ号码。当消息接收者因好奇而去查询此号码的资料的时候,则会看到如下签名内容:
走到了这一步的消息接收者仍然是安全的。然而,当你被此QQ的签名所吸引,用浏览器进入了其中所列出的“个人主页”的时候,你是否意识到,你在不知不觉间,跨过了安全的局限呢?
查看此网页源文件显示,这个网页被挂马了:
为了提高进入网页的网友电脑中毒的几率,该挂马网页同样同时采用了利用多种漏洞的恶意代码:
在对这些恶意网页的进一步查看当中,我们又发现了一个让我们感到忧心的现实:
除了恶意网页经常利用的MS06-014等微软系统和产品的漏洞以外,这些网页大量利用了目前最为流行的第三方ActiveX插件的漏洞。
被利用的第三方ActiveX插件漏洞,涉及迅雷、暴风影音、百度超级搜霸、jetaudio 7.x等多个软件,而且其中多数漏洞曾经是或者现在仍是0day漏洞。
当我们就此发出第一稿后不到一小时,该毒网内容就被更新,改变后的恶意网页,又利用了PPStream的ActiveX插件的漏洞。
纵观以上分析,与经典的QQ尾巴相比,这其中所体现出来的新特点,需要引起我们的密切留意:
1. 手法更为隐蔽,更具有“社会工程学”的特性。
当广大网民已经对QQ消息中出现的不明链接提高了警惕之时,黑客们显然需要一个看起来更加“无害”的陷阱。
从QQ尾巴的内容,到带毒的“个人主页”链接,路程虽然迂回而“漫长”,然而,当人们一步步地走进危险的时候,反而会因为这个迂回的方式,而渐渐放弃警惕 之心。当你自信不存在危险,或者预料到了有危险,却自认为可以避免的时候,你通常就会在不知不觉间越过了安全的界限。
无论腾讯提供的对消息中不安全链接的提示有多么智能和完善,都很难防止危险的产生,因为在社会工程学面前,我们要面对的不止是软件的问题,而更是人的安全意识的问题。
2. 利用了大量第三方软件的漏洞。
当广大网民已经把上Windows Update网站打补丁作为自己的习惯时,黑客们再次告诉你,这还是远远不够的。第三方软件漏洞的利用在恶意网页中占有的比重越来越大,它已经成为了网络 安全必须要面对的严重威胁。与微软每月发布更新的操作系统相比,网民们更容易忽略电脑中数量庞大,种类繁多的第三方软件的问题。当黑客们绕过微软的补丁给 系统筑就的“马其诺防线”,直接利用第三方应用软件的漏洞进行入侵的时候,用户往往猝不及防。
针对新的威胁,提醒广大网民
安装正版杀毒软件,打开杀毒软件监控,及时更新杀毒软件。
定期使用windows update修补系统安全漏洞。
及时升级电脑中安装的第三方应用软件的版本,保证它们不会成为你的电脑中薄弱的一环。
最后,时时保持警惕之心,控制自己的“好奇心”,提高自己的安全意识,尽量规避网络上的未知风险。
-
央视频app怎么看直播?央视频app看直播收费吗?
央视频app作为中央广播电视总台旗下的视频播放软件,现在亚运会正在如火如荼的进行中,很多小伙伴不能第一时间在电视剧的面前看直播,央视频app就是一个很好的渠道,那大家知道怎么在央视频app上看直播吗?一起来了解一下。央视频app怎么看直播?可以看直播的。央视频app...
-
支付宝生活节红包怎么领取?支付宝生活节红包怎么使用?
支付宝12月份的红包节来啦,大家有没有发现今天领的红包也是格外的大,而且可以买一顿早餐了,不过在使用的时候很多人不清楚怎么去使用,在哪领取,下面就和小编一起来看看吧。支付宝生活节红包怎么领取?大家打开支付宝,在顶部的位置搜索“1212”就可以了,会自动跳转到下面...
-
猜一猜:我国哪种淡水鱼有“亚洲美人鱼”之称?
支付宝庄园小课堂5月16日的问题是,猜一猜:我国哪种淡水鱼有“亚洲美人鱼”之称?你知道正确答案吗?跟着小编一起来详细了解吧。2024年蚂蚁庄园5月16日庄园小课堂答案今天的问题是:猜一猜:我国哪种淡水鱼有“亚洲美人鱼”之称?答案是:胭脂鱼答案解析:胭脂鱼是一种名贵的...
-
厨房小知识:用酵母发面时,想要更快地发酵,可以?
支付宝庄园小课堂1月16日的问题是,厨房小知识:用酵母发面时,想要更快地发酵,可以?正确回答就可以领取180g饲料喂养小鸡哦。一起来看看吧。2024年蚂蚁庄园1月16日庄园小课堂答案今天的问题是:厨房小知识:用酵母发面时,想要更快地发酵,可以?答案是:加点白糖答案解析:发面时...
相关文章
- HTC Vive 软件有什么功能 HTC Vive iOS用户在哪下载
- QQ惊爆危险漏洞 360截获 QQ游戏邀请大盗
- QQ软件爆出高危漏洞 可随时会被感染
- Activex控件是什么 控件被阻止怎么办
- 英文版QQ空间留言 I fear is that even if I could do
- 精选qq英文签名带翻译伤感 just only the movie character
- VB.NET将目标工程CPU改为X86的详细方法
- 守望先锋Overwatch Application已停止工作解决方法
- Linux下QQ软件Eva qq崩溃解决方法
- 英文版QQ空间留言代码 that is really believe in love