您当前的位置: 首页 > 美食

网站页面竟是病毒生成器58联盟肆意传播后

2019-03-07 20:41:53

站页面竟是“病毒生成器“ “58联盟”肆意传播后门病毒

作者:未知来源:新华

通过对一系列病毒事件的研究和追踪,火绒安全团队挖掘出一个名为58联盟的黑色产业链众多下游渠道从这里领取任务,向用户电脑植入后门病毒Backdoor/Barhera。该病毒通过锁首、设桌面图标、游戏退弹、暗刷流量等多种方式来牟取暴利,然后给下游渠道分成。

58联盟()的软件下载页面其实是一个病毒生成器,任何人只要在58联盟注册,即可下载生成的后门病毒,在后门病毒植入用户电脑开始运行后,开始从58联盟持续获得分成。另外,这些下游推广渠道不仅可以自由领取任务,甚至可以通过排除IP的方式向某些地区定向传播病毒。

后门病毒Backdoor/Barhera利用四种方式盈利:锁定浏览器首页;在桌面生成广告图标;在用户关闭游戏窗口时弹出广告页面;在用户上时跳转到指定站进行刷量(包括腾讯视频和搜狗搜索等)。58联盟通过后门病毒,将用户浏览器首页锁定为360、搜狗等知名公司的导航站,从上述公司获得流量售卖收入,再和下游渠道分成。该病毒还会利用用户电脑刷量,从上述合作伙伴中骗取更多流量收入。

网站页面竟是病毒生成器58联盟肆意传播后

目前58联盟还在积极拓展变现方式,包括APP推广,甚至是利用电脑挖矿等。

推荐阅读
图文聚焦