首页 > 安全 > 关键词 > 种子最新资讯 > 正文

下载种子要当心了!新型木马靠电影种子传播,已感染超2万台电脑

2017-04-11 18:01 · 稿源:雷锋网

种子是个神奇的东西。

  • 小时候我得知,发芽的种子能掀翻最坚硬的岩石;
  • 长大后我发现,种子能让我赢来众多网友的祝福,哪怕素未谋面。

【图片来自网络】

种子是如此受欢迎,以至于黑客用它来传播木马病毒,短期内就感染了超过 20,000 台电脑,而且这一数量仍在持续增长……

最近,ESET 安全实验室发现了一个由 20,000 多个机器组成的僵尸网络,它们主要针对 WordPress 博客网站发起攻击。有意思的是,感染用户机器的木马比较奇特,主要是通过电影的种子的方式来传播,至于是什么电影,安全研究员没说。

根据ESET研究人员的解释,自去年六月份以来,一种叫做"Sathurbot ”的木马开始蔓延开来,它的传播方式主要是引诱用户下载盗版内容的的种子文件(Torrent)。其中很大一部分带木马的文件都来自于WordPress 网站页面 。

据小编了解,木马的传播方法是这样的:

一个不明真相的群众打开了一个看似“正常”的种子(Torrent)文件,里头放着一部名字看起来“正常”的影片、一个“播放器的解码器”,以及一个类似“看片须知”的文本。

文本会告诉用户,想要看这部片,需要先安装解码器。

一般讲到这里,你应该就明白了,这个解码器程序就是恶意木马,打开后它会弹出一个文件错误的框,让你以为文件失效,然后在后台默默加载一个叫“sathurbot DLL”的文件,开始连接远程服务器,等待攻击者发布指令。

感染之后,Sathurbot 会自动更新和下载木马“全家桶”,让受害者的机器沦为肉鸡,大量肉鸡组成一个巨大的僵尸网络,在攻击者的指挥下对其他网站发动攻击。Sathurbot 会用网络爬虫技术自动搜寻基于 Wordpress 网站,然后用尝试不同的账号密码来登录这些网站,也就是所谓的“撞库”。

ESET 的研究人员表示,用这种方式来进行撞库有一个好处:

Sathurbot 僵尸网络中的每个肉鸡在尝试登录时,每次只在一个网站尝试一次或几次。这样就可以避免因为频繁登录而被拉入黑名单。

一个攻击者控制2万台机器,每台机器尝试一个账号密码,每次都能撞2万次,威力巨大。

当他们成功破解另一个网站的管理员账号密码时,会再次在网上挂上一个充满诱惑的种子,吸引更多的人来点击、下载、沦为肉鸡、攻击,无限循环。正如愚公移山那样——“子子孙孙无穷匮也, 而山不加增, 何苦而不平?”

就是一个这么简单的套路,已经俘虏了两万多台机器,而且数量仍在增加。

在小编()编辑看来,其实只要不打开种子里面的可执行文件就能完全避免感染,然而竟有几万人依然不顾一切去打开它,究竟是怎样的冲动驱使着这些受害者?小编编辑不是太懂。

,。

  • 相关推荐
  • 大家在看
  • 种子用户冷启动及私域化经营打法

    作为一个新进中国的三无新品牌(无资源无团队无方向),通过精准种子用户招募和私域化运营,结合内容种草的策略,实现了天猫旗舰店第一周百万销售,以及开店 2 个月后的双十一乳制品旗舰店全网第三名(仅次于安佳和蒙牛,高于伊利),和第一年近 4000 万的销售额(极低营销费比)。

  • pdf怎么转换成word?这些pdf转word方法需要掌握

    pdf怎么转换成word?pdf文件的特点,大家多少会了解一些。虽然pdf格式的文件比较受小伙伴们的欢迎,但是很多的小伙伴对pdf文件的编辑操作有些苦恼,想要编辑pdf文件,可以通过文件转换的方式,将pdf转换为word文档,这样就可以编辑pdf的内容了。方法一:迅捷PDF转换器使用转换工具来完成pdf相关文件的转换是比较方便的。首先,我们需要在电脑中将转换工具给打开,然后找出对应的功能。如该软件默认的功能是“文件转word”,刚好可以?

  • 华硕发布32寸专业显示器PA32UCX-PK 支持4K和60Hz屏幕刷新

    日前,华硕发布了一款专业级显示器,型号为PA32UCX-PK。显示器采用一块32英寸IPS面板,分辨率4K(3840x2160)。画质表现方面,面板通过了DisPlayHDR 1000认证,1152区Mini LED精细背光,最高亮度达到了1200尼特,原生对比度1000000:1 。色准色域方面,出厂校色,ΔE

  • Android 12曝光:谷歌欲全面抛弃对32位的支持

    因为32位的固有限制,不少主流操作系统已经切换到64位环境,比如iOS 11、macOS Catalina等,Windows 10也自v2004版本开始停止向OEM分发32位系统。下面,该Android了。据开发者爆料,Android

  • 时趣入选32家 “2020穿越严峻时期的最强 AI 企业”

    近日,中国人工智能业内最具影响力的媒体及领先的生态服务平台机器之心发布「 2020 人工智能金炼奖」,时趣作为中国人工智能产业智能营销先锐企业,与优必选、旷视科技、寒武纪、明略科技等AI人工智能企业一同入选了 32 家“穿越严峻时期的最强 AI 企业”,华为、阿里、字节跳动、腾讯等入选“助力产业复苏的最佳赋能AI解决方案”。 疫情以来,机器之心联合多家人工智能企业开展「产业智能联合行动」为人工智能领域解决了很多实际

  • “今天是32号”推广价格预估,靠谱的自媒体推广平台

    备注:本文数据来自站长之家移动传媒平台,文章涉及的数据依托平台大数据计算所得,非百度官方数据,仅供参考。今天是32号是当前百家号中的普通号,目前账号百家号权重为2,综合排名位列129748名,汽车分类排名位列6557名,领先了88.4%的百家号。 今天是32号百家号概况 今天是32号的简介为一心专注汽车,只为更好。,是一家主旨明确、领域专注的自媒体作者,截止目前为止他们已经在百家号上发布了超过66篇的游戏内容,最近该作者创

  • Serverless架构的前世今生

    一、Serverless简介云计算的不断发展,涌现出很多改变传统IT架构和运维方式的新技术,而以虚拟机、容器、微服务为代表的技术更是在各个层面不断提升云服务的技术能力,它们将应用和环境中很多通用能力变成了一种服务。但无论这些技术应用在哪里,帮助企业“降本增效”是技术变革永恒的主题。Serverless架构的出现,带来了跨越式的变革。Serverless下主机管理、操作系统管理、基础软件的部署运维、资源分配和扩缩容能力全部由云厂?

  • 星巴克暂停所有社交媒体广告,疫情导致损失32亿美元

    星巴克表示将暂停在“所有社交媒体平台”上投放广告,并承诺在内部以及与媒体合作伙伴和民权组织进行讨论,以阻止仇恨言论的传播。此前可口可乐、帝亚吉欧和联合利华等多家企业宣布暂停在社交平台上投放广告。

  • 和平精英SS8赛季手册寻宝行动全攻略 SS8赛季手册寻宝行动教程

    ​和平精英SS8赛季手册寻宝行动是新增的玩法,在其中可以获得非常多的奖励,但是一些玩家还不清楚怎么去玩寻宝行动,下面就来为大家分享一下和平精英SS8赛季手册寻宝行动全攻略。

  • 和平精英SS8赛季手册全部奖励汇总 SS8赛季手册皮肤奖励一览

    ​和平精英的SS8赛季手册马上就要上线了,很多玩家还不清楚此次S8的赛季手册有什么内容,所以今天就来为大家分享一下和平精英SS8赛季手册全部奖励汇总。

  • 电子达人秀来了!“GD32杯”第五届立创电子大赛创新开启

    在“全民视频”的时代,我们经常会看到人们拿着手机,刷抖音、快手网红,聊淘宝主播带货,上B站看硬核大佬……之所以很多人专注于此,是因为每一个爆红的视频背后,都蕴含着无限商机。放眼科技届,电子工程师是绝对的中坚力量之一。你可以在现今最受“科技宅”群体欢迎的BiliBili网站看到很多有趣的视频,诸如“XX制作的核心机密”、“拥有XX技术,瞬间解锁炸裂性能”、“DIY出来的XX,脑洞简直离谱”等等,电子达人的作品少至几千

  • 32年历史的五星级酒店——岷山饭店,与联联周边游合作再续辉煌

    四川岷山饭店,一个拥有32年辉煌历史的五星级酒店,想必作为每一个老成都人都不陌生,这里承载着他们无数的回忆,也是成都人心中尊贵的象征。繁华优越的地理环境,多年以来一直是商务接待、旅游住宿的上选之地。如今,岷山饭店与本地生活服务平台“联联周边游”再度合作,“高贵冷艳”的岷山饭店和折扣诱人的联联周边游,会碰出什么样的火花呢?20世纪90年代,岷山饭店从成都商业中心拔地而起,当时港风十分盛行,鸡尾酒、咖啡等?

  • 星巴克拟永久关闭全美400家门店 因疫情损失32亿美元

    昨日,星巴克宣布计划从战略上优化美国门店数量,将在未来18个月内关闭多达400家门店,并计划今年开设约300个新门店,低于预期的600个。同时,星巴克将加快推出自提概念店。

  • 2345加速浏览器新功能:PDF转Word一键搞定

    不管是学生还是已经步入职场,都离不开PDF文件。PDF良好的视觉阅读性和通用性,不但使得它成为大家平时交流、汇报最喜欢发送的格式文件,就连网络上分享的资料也多以PDF为版本。但PDF的修改与编辑不便,网络上常常可以看到相关提问和网络求助。有需求就有市场,打开搜索,各类转换软件层出不穷。可要么受限于付费使用,要么使用环境没有安全保障,容易造成信息泄露。为了解决这一痛点,近日,2345加速浏览器上线的了“PDF格式转换”功能。新?

  • 美瑞时(MRISSTIME)发展历程

    美瑞时(MRISSTIME)是世界著名制表品牌之一,隶属于瑞士瑞时集团,瑞士瑞时集团创立于1978年,总部位于洛桑。集团旗下围绕世界名品钟表收藏及高雅格调文化生活方式交流的全球瑞时会俱乐部100余家,服务于全球近500万VIP客户。自19世纪中叶,Ammann家族开始从事钟表制造及收藏,拥有独立的制表企业及顶级腕表收藏艺术廊、钟表博物馆。Ammann家族所坚持的理念,为品牌开创独树一帜的视野,并留下经典隽永的传世作品。直到今天,美瑞时(MRISSTIM

  • 今年5月份中国插电式电动汽车销量同比下降32% 接近7.3万辆

    【TechWeb】6月22日消息,据国外媒体报道,EV Sales Blog公布的最新数据显示,5月份,中国的插电式电动汽车销量接近7.3万辆,同比下降32%,而其市场份额也下降至4.4%。2020年5月,比亚迪在中国销售了10601辆插电式电动汽车,同比下降49%。相比之下,4月份,该公司在中国销售了12262辆插电式电动汽车。5月份,国产特斯拉Model 3在中国市场上占据主导地位。此前,中国乘联会(简称CPCA)公布的数据显示,该月,特斯拉在中国销售了11

  • 女神异闻录4黄金版全boss攻略汇总 P4G全boss战详细攻略

    女神异闻录4黄金版中boss的数量还是非常多的,一些boss等级和人格面具等级没达到的话就会很难打,下面就来为大家分享一下女神异闻录4黄金版全boss攻略汇总。

  • 安信证书:申请免费SSL证书?别被“免费”蒙蔽双眼

    大部分企业网站和个人站长,已经认识到给网站安装SSL证书升级为HTTPS协议的重要性。作为国内领先的网站HTTPS解决方案提供商,安信证书专注提供SSL证书的申请和安装。但发现不少用户在咨询时开口便是有没有免费的SSL证书类似的问题,觉得还是有必要说一说这事儿。有没有免费的SSL证书?有。而且互联网上搜索相关内容就有超过上千万条结果。但你以为这些服务商都是做慈善的吗?俗话说,天上不会无故掉馅饼!天下没有免费的午餐。这是

  • 手表品牌推荐| ISSEY MIYAKE三宅一生今夏最佳搭配

    腕表作为身份和品位的一个象征,其品牌和设计的重要性自然不言而喻,手表品牌推荐标准也不再像以前只认品牌,还要考虑产品本身的设计和品质。在当下这个普遍追热潮,出门就撞款的腕表市场环境下,不仅腕表设计缺乏新意,腕表品质和价格也往往难以让人满意,少有品牌能够保证手表的颜值与性价比兼顾。而在这几点上,ISSEY MIYAKE三宅一生做到了,不是在它享有盛誉的服装领域,而是ISSEY MIYAKE三宅一生手表品牌得到了行业和消费者的

  • 手表品质之选:ISSEY MIYAKE三宅一生1/6系列手表

    最近,国产职场剧频频刷屏,从收割一片好评的《欢乐颂》、《都挺好》、《前半生》再到最近毁誉参半的《安家》、《完美关系》。这些电视剧都反映出我国女性意识觉醒的趋势,但很遗憾,国产剧中所塑造的独立女性的形象仍是远不比CBS老牌美剧《傲骨之战》来的立体。 《The Good Fight(傲骨之战)》这部剧以戴安(Diane)、卢卡(Lucca)和玛娅(Maia)三个不同年龄段的女律师为主角,聚焦独立女性对于自己过往生活的自省和新生和探?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议

热文

  • 3 天
  • 7天