您好,欢迎来到汽车配件,汽车零部件滤清器,刹车片,汽车用品分类目录-目录网! 赞助本站送推荐位,送快审,赞助只需十元每站,赞助服务QQ:814157690
当前位置:汽车配件,汽车零部件滤清器,刹车片,汽车用品分类目录-目录网 » 站长资讯 » 站长运营 » 文章详细 订阅RssFeed

恶意广告背后的黑客,是如何偷偷入侵计算机系统的?

来源:本站原创 浏览:2003次 时间:2015-12-17

据《连线》杂志报道,所谓恶意广告攻击,顾名思义是指黑客在合法网站上购买广告位,然后将设计好的恶意广告上传至广告位,以达到攻击访问网站的用户计算机的目的。 

所以,新闻网页看起来完全是无辜的。除了各路名人八卦和信口开河的杂志版面设计,英国新闻媒体《每日邮报》的网站似乎没有什么特别具有恶意的地方。但是,若言你访问October这样的网站,你可能不知不觉地就成为一场黑客活动的受害者。

在《每日邮报》的后台,第三方的广告会偷偷地将读者重新定向至黑客事先准备的开发工具包中,然后强制在电脑上安装恶意软件。

如今恶意广告正不断发展的趋势是:网络罪犯都喜欢在互联网的各个角落以及热门网站上出租已经预设好恶意广告程序的广告位,以便尽可能多地攻击在线用户。

很多热门网站已经被黑客瞄准

恶意广告活动至少可以回溯到2009年,当时一些读者访问《纽约时报》网页时,页面弹出了一个伪装成杀毒扫描器的窗口。而对《每日邮报》的攻击则是最近一起瞄准主流网站的案例。

今年9月,流行色情网站YouPorn和Pornhub发布了恶意广告;一个月前,每月独立访客上亿的《赫芬顿邮报》也出现了恶意广告程序;《福布斯》也在9月遭了秧。而事实上,《赫芬顿邮报》在去年12月时便出现过类似现象。

如果听起来像是发生过很多类似案例,那是因为事实正是如此:恶意软件安全公司Cyphort的一份报告显示,在2014年6月至2015年2月之间,恶意广告攻击事件上升了325%。

恶意广告攻击到底是什么原理?

尽管每一次恶意广告攻击都是多变的,但是到底还是会遵循一定的准则。首先,黑客会在广告网络平台上注册——运营这些平台的公司就是向一般网站植入广告,并向广告主出售广告位的公司。

这些公司在广告主与出售广告位的网站之间充当中介的角色。广告主将广告内容上传至平台的中心服务器,然后服务前将广告代码输送到要投放的网站上。

那么,黑客就会利用这个转换的空子,将自己伪造成一个信誉良好的企业来上传自己的广告——大多数时候是基于Flash的内容,或者说包含恶意代码的东西。

当用户访问网站的时候,用户看到什么样的广告是由访问时间决定的。这个过程有实时竞价广告的机制来主导:广告位买主提前为选择入口支付金额,然后无论是谁,只要流量高,其广告就能在页面上展示。

但是,如果是一个恶意广告,一旦用户选择加载页面,就算没有点击它,这个广告都会出现并且将路径重新定向,引导至有网页托管的工具包中。这就像是在后台里面,通过一串iFrame代码就能嵌入内容一样。而且,还可以做得神不知鬼不觉。

”而恶意广告的落地页基本上就可以确定用户计算机上是否存在脆弱的插件,”Segura说道。它可以识别你使用的浏览器是什么,然后寻找Flash(存在漏洞),或者其他脆弱的插件。

最后,恶意广告就会开始在被网页“拐走”的用户计算机上安装软件。这些恶意广告有时安插的是勒索软件——狡猾的黑客会利用这个软件窥探受灾计算机上的文件,直到用户向其付钱,而其他形式就是正如大家所知道的那样——发送银行木马窃取用户的财务信息。

值得一提的是,并不是所有浏览受害网站的用户都会遭遇黑客攻击。诚然,一些广告只会瞄准某些国家的人,因为竞价广告的营销需要(主要看商家客户群)。而且,若言你的电脑有足够稳固的防护,那么被攻击的几率也没有那么高。

据思科最近一份报告显示,全球中使用钓鱼(Angler)代码工具包的恶意广告活动成功率大约在40%。除此之外,就是那些能够摧毁防御工具的零日漏洞攻击——不过这类活动是相当稀少的。

最近,攻击者们开始利用HTTPS加密,来使自身更加难以被追踪发现。

如何才能停止恶意广告攻击?

谷歌一个典型代表人物Hélène Barrot表示,美国网络广告服务商双击(DoubleClick)采取过许多不同的方法来试图阻止恶意广告行为。比如与行业内的伙伴、出版商对恶意广告进行调查,并使用恶意软件检测工具来预防。 Barrot说:“去年,我们打击了5.24亿个恶劣广告,拦截了20多万个广告主。”

Segura则认为即使是更好的广告扫描工具也没有多大帮助:因为这些恶意广告的数量实在太庞大了。相反,他觉得应该挺高广告投放的门槛,比如广告服务平台应收取大额的注册费用,提高网络犯罪的经济风险。

现在,通过恶意广告进行的网络犯罪成本低廉。“在某些广告服务提供商上,黑客甚至只需要花费30便士就能投放恶意广告——没有什么比这更廉价了。”

但对用户来说,最行之有效的方式依然是安装防御软件或者广告拦截插件。


本文章“分类目录网http://www.vpskj.com”编辑收录

推荐站点

  • 烯丙基胺烯丙基胺

    烯丙基胺(Allylamine),无色液体,有强烈的氨味和焦灼味,有毒。应用于制制药中间体、以及农用化学品、染料和涂料、有机合成和树脂改良剂等的中间体。还可以用于制备两性高分子聚合物等。物理性质: 外观为无色透明液体。nd:1.420;熔点:-88℃;沸点:55-58℃;闪点:219℃(闭环); 引燃温度:

    www.luyue.com/xibingjianxilie_a907.html
  • 实验室通风系统实验室通风系统

    实验室气流控制要求:在任何情况下,气流都应从办公室、走廊进去实验区域,实验室内气流从地危险区流向高危险区,所有实验气体经处理后直接排除室外,不得循环利用;除非化学实验室本身有洁净要求,否则其相对楼宇内其他空间,均应维持负压。空气调节系统的通风量由3个因素决定:通风柜排风量需求,制冷负荷风量以及排除实验室工作区域内污染气体及气味的风量需求。实验室的换气次数通常在6—12次/小时,所以房间应采用100%全新风系统,采用中央新风风机组送风,并补偿实验室排风需求。

    www.cscommand.com/tongfengxitong/
  • 法国Erlab(净气型储药柜),法国Erlab(净气型储药柜)供应商,济南科曼德实验仪器有限公司_法国Erlab(净气型储药柜)价格,法国Erlab(净气型储药柜)生产厂家法国Erlab(净气型储药柜),法国Erlab(净气型储药柜)供应商,济南科曼德实验仪器有限公司_法国Erlab(净气型储药柜)价格,法国Erlab(净气型储药柜)生产厂家

    法国Erlab(净气型储药柜),法国Erlab(净气型储药柜) 首页>法国Erlab(净气型储药柜) 法国Erlab(净气型储药柜)法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),法国Erlab(净气型储药柜),

    www.cscommand.com/jingqixingchuyaogui/
  • 禹城百度优化禹城百度优化

    禹城百度优化 首页>禹城>禹城百度优化 百度优化就是让网站在搜索引擎百度中获得较好的排名,提高网站曝光率,从而赢得更多潜在客户的一种网络推广方式。 百度优化相对于Google来说困难得多,一是因为百度的排名规则经常在更新,让站长捉摸不定,另一方面百度有商业竞价排名,不是纯粹的自然排名,受到人为因素的干扰。 虽然百度优化比较难以捉摸,很多做中文推广的SEO专家还是不能放弃百度,谁叫它是中文搜素引擎的老大呢?这里环球视野经过平日的研究,总结出一些百度优化的经验供大家参考学习,希望对立志从事于百度优化的朋友有所帮助。 内容是吸引百度蜘蛛的首要原因 我们说网站优化内容为王,谁都知道搜索引擎喜欢新鲜的东西。因此,要想百度收录你的快照,就需要有一些独一无二的原创东西,需要经常更新你的网站。这样百度蜘蛛才会经常光顾你的网站,百度才会收录你的网站,更新你的快照。没有收录这第一步,后面的百度推广也就是在浪费力气了。 如果你每天没有那么多原创,也可以采用一些伪原创的东西。不要总是在同一个网站采集资料,你可以再多个网站搜集素材,然后改变文章标题和段落层次顺序,也可以摘选同一主题的几篇不同文章内容,组合在一起,也是个不错的办法。这样高质量的伪原创百度蜘蛛是分辨不出来的,和原创差不多,也是它所喜欢的。 在百度百科知道空间和贴吧上提交你的网站内容 百度百科、知道、空间和贴吧,这些都是百度自己的东西,像是百度的儿子一样。作为自己的东西,百度也是率先收录,要想百度光顾到你的网站,这些网络宝地一定要充分地利用起来。按权重来说,百科权重最高,你可以上百科去编写自己公司的品牌词条提交,百度收录后对你的网站排名是有好处的。另外,也可以多注册几个百度的账号,去百度知道、空间和贴吧发一些与你公司网站相关的文章,对吸引百度蜘蛛也是有很多好处的。 关键词的设置按照百度的习惯 百度的关键词设置和Google又有所不同。它的关键词在title上的权重也是按照从左到右逐步减弱的。要确保你的每篇文章的title 有一个独一无二的关键词。关键词排列一般是按照“页面关键词_频道名称_网站名称”的顺序来的。 重视你网站的内外部链接 高质量的内外部链接对每一个搜索引擎都很重要,高质量的外链多,表明你的网站价值作用大,被很多人引用,权重就高。在提交外链时,你提交的外链网址最好与你的网站内容相关,其次,不要只在一个网站上做外链,要用多个关键词在多个网站上做外链。 百度也非常看重网站的内部链接,清晰的内部链接也是为了方便百度蜘蛛爬行和抓取。对于内部链接来说,一般一篇文章在三至八个作用,记得为你的链接做好充分的语意解释,方便用户阅读浏览。 注意一些百度优化的小细节 如果你想你的网站持续地获得好的百度排名,一些小的细节额也要争取做到最好。比如网站域名的选择,按照权重来排名,依次是.com ,.net, .com.cn,.cn。先为你的网站选择一个权重高的域名吧。其次是网站框架方面,扁平结构比垂直结构更利于百度蜘蛛爬行。同时,做好你的网站的导航链接和sitemap网站地图,选择安全稳定的服务器等都是要重视的百度优化因素。做好这些,可以让你的网站关键词在百度上获得更好的排名

    www.ebingzu.com/yucheng_city_baiduyouhua/
  • 禹城百度优化禹城百度优化

    禹城百度优化 首页>禹城>禹城百度优化 百度优化就是让网站在搜索引擎百度中获得较好的排名,提高网站曝光率,从而赢得更多潜在客户的一种网络推广方式。 百度优化相对于Google来说困难得多,一是因为百度的排名规则经常在更新,让站长捉摸不定,另一方面百度有商业竞价排名,不是纯粹的自然排名,受到人为因素的干扰。 虽然百度优化比较难以捉摸,很多做中文推广的SEO专家还是不能放弃百度,谁叫它是中文搜素引擎的老大呢?这里环球视野经过平日的研究,总结出一些百度优化的经验供大家参考学习,希望对立志从事于百度优化的朋友有所帮助。 内容是吸引百度蜘蛛的首要原因 我们说网站优化内容为王,谁都知道搜索引擎喜欢新鲜的东西。因此,要想百度收录你的快照,就需要有一些独一无二的原创东西,需要经常更新你的网站。这样百度蜘蛛才会经常光顾你的网站,百度才会收录你的网站,更新你的快照。没有收录这第一步,后面的百度推广也就是在浪费力气了。 如果你每天没有那么多原创,也可以采用一些伪原创的东西。不要总是在同一个网站采集资料,你可以再多个网站搜集素材,然后改变文章标题和段落层次顺序,也可以摘选同一主题的几篇不同文章内容,组合在一起,也是个不错的办法。这样高质量的伪原创百度蜘蛛是分辨不出来的,和原创差不多,也是它所喜欢的。 在百度百科知道空间和贴吧上提交你的网站内容 百度百科、知道、空间和贴吧,这些都是百度自己的东西,像是百度的儿子一样。作为自己的东西,百度也是率先收录,要想百度光顾到你的网站,这些网络宝地一定要充分地利用起来。按权重来说,百科权重最高,你可以上百科去编写自己公司的品牌词条提交,百度收录后对你的网站排名是有好处的。另外,也可以多注册几个百度的账号,去百度知道、空间和贴吧发一些与你公司网站相关的文章,对吸引百度蜘蛛也是有很多好处的。 关键词的设置按照百度的习惯 百度的关键词设置和Google又有所不同。它的关键词在title上的权重也是按照从左到右逐步减弱的。要确保你的每篇文章的title 有一个独一无二的关键词。关键词排列一般是按照“页面关键词_频道名称_网站名称”的顺序来的。 重视你网站的内外部链接 高质量的内外部链接对每一个搜索引擎都很重要,高质量的外链多,表明你的网站价值作用大,被很多人引用,权重就高。在提交外链时,你提交的外链网址最好与你的网站内容相关,其次,不要只在一个网站上做外链,要用多个关键词在多个网站上做外链。 百度也非常看重网站的内部链接,清晰的内部链接也是为了方便百度蜘蛛爬行和抓取。对于内部链接来说,一般一篇文章在三至八个作用,记得为你的链接做好充分的语意解释,方便用户阅读浏览。 注意一些百度优化的小细节 如果你想你的网站持续地获得好的百度排名,一些小的细节额也要争取做到最好。比如网站域名的选择,按照权重来排名,依次是.com ,.net, .com.cn,.cn。先为你的网站选择一个权重高的域名吧。其次是网站框架方面,扁平结构比垂直结构更利于百度蜘蛛爬行。同时,做好你的网站的导航链接和sitemap网站地图,选择安全稳定的服务器等都是要重视的百度优化因素。做好这些,可以让你的网站关键词在百度上获得更好的排名

    www.bingzu.cn/yucheng_city_baiduyouhua/