QQ尾巴+社会工程学+第三方ActiveX插件漏洞=隐藏的危险
与以前的QQ尾巴不同,这里提供了一个“诱人”的QQ号码。当消息接收者因好奇而去查询此号码的资料的时候,则会看到如下签名内容:
走到了这一步的消息接收者仍然是安全的。然而,当你被此QQ的签名所吸引,用浏览器进入了其中所列出的“个人主页”的时候,你是否意识到,你在不知不觉间,跨过了安全的局限呢?
查看此网页源文件显示,这个网页被挂马了:
为了提高进入网页的网友电脑中毒的几率,该挂马网页同样同时采用了利用多种漏洞的恶意代码:
在对这些恶意网页的进一步查看当中,我们又发现了一个让我们感到忧心的现实:
除了恶意网页经常利用的MS06-014等微软系统和产品的漏洞以外,这些网页大量利用了目前最为流行的第三方ActiveX插件的漏洞。
被利用的第三方ActiveX插件漏洞,涉及迅雷、暴风影音、百度超级搜霸、jetAudio 7.x等多个软件,而且其中多数漏洞曾经是或者现在仍是0day漏洞。
当我们就此发出第一稿后不到一小时,该毒网内容就被更新,改变后的恶意网页,又利用了PPStream的ActiveX插件的漏洞。
纵观以上分析,与经典的QQ尾巴相比,这其中所体现出来的新特点,需要引起我们的密切留意:
1. 手法更为隐蔽,更具有“社会工程学”的特性。
当广大网民已经对QQ消息中出现的不明链接提高了警惕之时,黑客们显然需要一个看起来更加“无害”的陷阱。
从QQ尾巴的内容,到带毒的“个人主页”链接,路程虽然迂回而“漫长”,然而,当人们一步步地走进危险的时候,反而会因为这个迂回的方式,而渐渐放弃警惕 之心。当你自信不存在危险,或者预料到了有危险,却自认为可以避免的时候,你通常就会在不知不觉间越过了安全的界限。
无论腾讯提供的对消息中不安全链接的提示有多么智能和完善,都很难防止危险的产生,因为在社会工程学面前,我们要面对的不止是软件的问题,而更是人的安全意识的问题。
2. 利用了大量第三方软件的漏洞。
当广大网民已经把上Windows Update网站打补丁作为自己的习惯时,黑客们再次告诉你,这还是远远不够的。第三方软件漏洞的利用在恶意网页中占有的比重越来越大,它已经成为了网络 安全必须要面对的严重威胁。与微软每月发布更新的操作系统相比,网民们更容易忽略电脑中数量庞大,种类繁多的第三方软件的问题。当黑客们绕过微软的补丁给 系统筑就的“马其诺防线”,直接利用第三方应用软件的漏洞进行入侵的时候,用户往往猝不及防。
针对新的威胁,提醒广大网民
安装正版杀毒软件,打开杀毒软件监控,及时更新杀毒软件。
定期使用windows update修补系统安全漏洞。
及时升级电脑中安装的第三方应用软件的版本,保证它们不会成为你的电脑中薄弱的一环。
最后,时时保持警惕之心,控制自己的“好奇心”,提高自己的安全意识,尽量规避网络上的未知风险。
-
黑糖和红糖颜色不同,是因为原料不一样吗?
支付宝庄园小课堂2月6日的问题是,黑糖和红糖颜色不同,是因为原料不一样吗?正确回答就可以领取180g饲料喂养小鸡哦。一起来看看吧。2024年蚂蚁庄园2月6日庄园小课堂答案今天的问题是:黑糖和红糖颜色不同,是因为原料不一样吗?答案是:不是哦答案解析:黑糖和红糖的原材料和...
-
建行生活饿了么外卖券用不了怎么办?建行生活饿了么怎么叠加用券?
建行生活APP大家有下载吗?上面的羊毛真的是超多的,各种券,特别是在饿了么点外卖支付的时候还可以叠加使用,便宜了不少的钱,不过近日很多人在使用建行付款的时候发现用不了券,这是怎么回事呢?建行生活饿了么外卖券用不了怎么办?近日有小伙伴反应称我在饿了么提交订单之...
-
全国12315平台投诉有用吗?全国12315平台官网入口
我们在经营或者是买卖的时候总是会遇到不公平的待遇,这个时候就需要大家去投诉了,全国12315平台就是一个很好的地方,帮助大家解决问题,不过也有的人不清楚全国12315平台投诉有没有用呢?全国12315平台投诉有用吗?其实没啥用,就是投诉受理了,也是给你官方回答,解决不了问...
-
大熊猫喜欢爬树,猜猜与以下哪种生存需求有关?
支付宝庄园小课堂11月21日的问题是,大熊猫喜欢爬树,猜猜与以下哪种生存需求有关?你知道正确答案吗?跟着小编一起来详细了解吧。2023年蚂蚁庄园11月21日庄园小课堂答案今天的问题是:大熊猫喜欢爬树,猜猜与以下哪种生存需求有关?答案是:躲避敌害答案解析:大熊猫爬树的习性...
相关文章
- 英文版QQ空间留言 I fear is that even if I could do
- 精选qq英文签名带翻译伤感 just only the movie character
- QQ软件爆出高危漏洞 可随时会被感染
- Activex控件是什么 控件被阻止怎么办
- Linux下QQ软件Eva qq崩溃解决方法
- 英文版QQ空间留言代码 that is really believe in love
- VB.NET将目标工程CPU改为X86的详细方法
- 守望先锋Overwatch Application已停止工作解决方法
- HTC Vive 软件有什么功能 HTC Vive iOS用户在哪下载
- QQ惊爆危险漏洞 360截获 QQ游戏邀请大盗