2345導航站彈窗攜帶病毒:盜取QQ、熱門遊戲賬號!

就在今天, 火絨安全實驗室發出警報稱,部分“2345導航站”首頁的彈窗廣告攜帶盜號木馬,該病毒會偷取QQ、遊戲平臺(steam、WeGame)、知名遊戲(地下城與勇士、英雄聯盟、穿越火線)的賬號。據悉,這是一次設計精巧、組織周密的大規模盜號行動,利用週末時間突然發起攻擊,主要目標是網吧遊戲用戶。

2345導航站彈窗攜帶病毒:盜取QQ、熱門遊戲賬號!

火絨工程師分析,部分“2345導航站”首頁右下角會彈出彈窗廣告(上圖紅色箭頭所指),該廣告頁面一經彈出,即可自動下載病毒,無需用戶點擊。

病毒下載鏈接自動激活後,首先訪問跳板網站“yyakeq.cn”(存放跳板腳本以及flash漏洞),然後再從“ce56b.cn”網站下載病毒,而盜取的QQ、遊戲等賬號則被上傳到“zouxian1.cn”網站。

據瞭解,該病毒利用IE瀏覽器漏洞和Flash漏洞進行傳播,受影響Flash控件版本從21.0.0.180至31.0.0.160。所有使用360、搜狗等主流瀏覽器的用戶,如果其Flash控件是以上版本,都會被感染。

在此提醒,經常使用“2345導航站”的用戶務必注意殺毒防範。(編輯:CC)

2345導航站彈窗攜帶病毒:盜取QQ、熱門遊戲賬號!

相關推薦

推薦中...