威胁聚焦：隐藏在博彩广告背后的恶意软件-Cisco.PDFVIP

2 0 1 6 年 5 月 3 日，星期二 威胁聚焦：隐藏在博彩广告背后的恶意软件 本文由Nick Biasini 在 Tom Schoellhammer 和Emmanuel Tacheau 的帮助下完成编写。 威胁形势变幻莫测，网络攻击者一直在不断探寻更有效的方法来危害用户。他们会通过各种 手段促使用户查看恶意内容，其中的一种手段是使用恶意广告。Talos 一直在监控多个大规 模恶意广告活动，观察它们如何发起首次漏洞攻击，以及因此下载的负载。 在正常的广告活动中，广告代理会在出版物及其他流量较大的网站上购买广告空间，然后尝 试将他们的广告推送给符合某些条件的用户，希望用户点击广告后跳转至产品页面或其他位 置。为特定产品推送广告的行为统称为“推广”。恶意广告的推广与之类似。攻击者会向代 理购买广告空间，并针对符合特定条件的用户进行推送。作为感染手段，一种可能是恶意广 告内容本身会使用户的计算机感染病毒，另一种可能是用户在点击这些诱人的恶意广告后， 会被带至能使用户计算机感染病毒的位置。用户计算机在初次感染病毒后，通常会下载另一 个负载。 网络攻击者利用恶意广告的原因非常多。要想通过网络感染用户计算机，网络攻击者需要先 解决一个基本问题：如何诱使用户上当？解决这个问题的一种方法是感染热门网站。成功感 染热门网站后，黑客就有机会感染每一个访问该网站的用户