病毒種類不斷更新,其中漏洞掛馬有爆發(fā)性增長,大量知名軟件的客戶端存在遭受掛馬攻擊的現(xiàn)象。近日,騰訊電腦管家發(fā)布《2016年3月管家病毒木馬安全形勢報告》(以下簡稱《報告》),《報告》披露并詳細(xì)分析漏洞掛馬以及敲詐木馬,作出針對性方案,確保用戶電腦使用安全。
眾多軟件客戶端失守 爆發(fā)大范圍掛馬攻擊
在3月份,電腦管家攔截到大量漏洞掛馬攻擊,由于運營商、廣告平臺、客戶端軟件有漏洞等多重因素影響,眾多知名軟件客戶端遭到掛馬攻擊,影響非常廣泛,嚴(yán)重威脅國內(nèi)用戶的電腦安全。據(jù)《報告》分析,3月份這批掛馬利用IE、flash漏洞進(jìn)行攻擊,大大提高了感染成功率,包括網(wǎng)游客戶端、運營商客戶端、音樂客戶端在內(nèi)的多款巨量級軟件都被掛馬,導(dǎo)致數(shù)百萬用戶的電腦感染多款木馬,對用戶的帳號及隱私安全造成極大威脅。
據(jù)騰訊反病毒實驗室分析,用戶使用相關(guān)客戶端撥號聯(lián)網(wǎng)、聽音樂、玩游戲時都可能遭遇掛馬攻擊。受攻擊后,會導(dǎo)致用戶游戲帳號及裝備被盜、被安裝大量流氓軟件、亂彈窗等。甚至?xí)闺娔X淪為肉雞及重要文檔被加密。目前,騰訊電腦管家已可對這類型木馬進(jìn)行精準(zhǔn)攔截和查殺,并及時與軟件開發(fā)商、運營商溝通,修復(fù)漏洞,有效阻止了掛馬范圍的進(jìn)一步擴(kuò)大。
敲詐木馬熱度不減 頑固植入難以根除
3月份敲詐木馬依然比較活躍。除了通過傳統(tǒng)的郵件傳播外還新發(fā)現(xiàn)大量通過漏洞掛馬的方式傳播。此類型的木馬對抗殺軟能力強(qiáng),用戶一旦遭到此類木馬的入侵,會導(dǎo)致重要的文檔、照片等文件被加密,除非繳納贖金否則無法修復(fù)。
據(jù)騰訊反病毒實驗室分析,目前通過修改windows密碼、篡改系統(tǒng)引導(dǎo)區(qū)、加密系統(tǒng)重要文件等方式的敲詐木馬都比較流行,直接向用戶敲詐勒索金錢,惡意斂財?shù)姆缸镄袨槲:O大。目前,騰訊電腦管家對敲詐類木馬已采取重點監(jiān)控和攔截,保障用戶的計算機(jī)安全。
3月病毒日攔截數(shù)略有上升 病毒活躍度增加
(攔截病毒次數(shù)統(tǒng)計圖)
《報告》顯示,2016年3月云查攔截病毒次數(shù)日均1400萬次,病毒活躍度在3月上旬攀升,在3月下旬回落。
(中毒機(jī)器數(shù)量統(tǒng)計圖)
《報告》顯示,流氓軟件數(shù)量在2016年3月份出現(xiàn)反復(fù)波動,檢出流氓軟件機(jī)器數(shù)量均值約90萬臺。流氓軟件具有正常軟件的功能以及數(shù)字簽名等信息,較于傳統(tǒng)病毒更容易逃過殺軟的查殺,其安裝包可以在短時間內(nèi)透過如激情播放器、游戲外掛等渠道進(jìn)行大量傳播。3月份具有代表性的流氓軟件有:USB寶盒精簡版、GameBox游戲盒子、小兵日歷等。
(日檢出流氓軟件機(jī)器數(shù)量圖)
此外,3月*木馬相對平穩(wěn),游戲*主要通過網(wǎng)頁掛馬與網(wǎng)吧植入木馬進(jìn)行傳播,并且較多*木馬在周末會有一定的爆發(fā)傳播。木馬集中LOL游戲*,*技術(shù)還是以假登錄框*為主。
(游戲日中毒機(jī)器數(shù)量圖)
騰訊反病毒實驗室專家馬勁松表示,木馬病毒入侵手段不斷更新,用戶在使用電腦過程中要提高安全防范意識,及時為系統(tǒng)打補丁,不要輕易泄漏個人賬戶信息,各類軟件盡量從官網(wǎng)渠道下載,不要打開來路不明的文件。同時,開啟騰訊電腦安全管家,定期對電腦進(jìn)行體檢,有效防范木馬病毒的入侵。
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!