"Double 11" sahte bir yazılım karnavalı haline geldi ve ihlal tanıtımının sıklığı 200 kat arttı
Double Eleven yaklaşırken, hileli yazılım bir tanıtım dalgası başlattı. Kullanıcılar "2345 Haopress", "2345 Resmi Görüntüle", "2345 Pinyin" ve "2345 Tarayıcı" gibi 2345 ailesi yazılımları yükledikleri sürece, sessizce Double Eleven kısayollarını destekleyeceklerdir.
Olay yapısöküm
"Tinder Tehdit İstihbarat Merkezi" nin izleme ve değerlendirmesine göre, 20-24 Ekim tarihleri arasında, bu tür hileli yazılımların tüm ağda tanıtılmasıyla taciz edilen ortalama kullanıcı sayısı her gün 13,5 milyondan fazla bilgisayara ulaştı ve ortalama günlük tanıtım sayısı 25,5 milyonun üzerindeydi. Ortalama olarak, her bilgisayar hileler tarafından günde iki defadan fazla tanıtılmaktadır.
Yukarıdaki şekilden de görülebileceği gibi, yukarıda bahsedilen yazılım sahtekarının tanıtım sayısı 18 ve 19'da 80.000'den 100.000'e çıktı ve 20'de keskin bir şekilde 19.9 milyonun üzerine çıktı, bu bir önceki sayının yaklaşık 200 katıdır ve daha sonra 2598'e kadar yükselmeye devam etmektedir. On binden fazla kez.
Bu promosyon, kullanıcılar için "Tmall Double 1110. Yıldönümü Karnavalı" adlı bir kısayol oluşturacak masaüstü sessiz promosyon, diğeri ise çift onbir reklam pop-up'ı olmak üzere iki yola ayrılmıştır. Kullanıcı tıkladıktan sonra, Tmall Double Eleven etkinliğinin ana sayfasına yönlendirilecektir. Promosyon görevi yerine getirilmeden önce, kullanıcı herhangi bir ilgili bilgi istemini almayacaktır ve yazılımda promosyon işlevi kapatılamaz. Ek olarak, yazılım satıcıları promosyon içeriğini ve zamanını istedikleri zaman uzaktan değiştirebilir.
Tinder mühendisi, Double Eleven yaklaştıkça haydut promosyon sayısının artacağını özellikle hatırlattı. Tinder kullanıcıları, bu tür hileli yazılımların sessiz kurulumunu engellemek için [Koruma Merkezi] - [Sistem Güçlendirme] işlevini açabilir (varsayılan olarak etkindir). Ayrıca Double Eleven civarında online alışveriş sahtekarlığının yüksek oranda görüldüğü bir dönemdir Karnaval sırasında alışveriş yapmak isteyen netizenler de mal kaybını önlemek için bu konuda dikkatli olmalıdır.
İlgili analiz aşağıdaki gibidir:
Tinder analizi ile Helper_xxxx.exe programının (Helper_Haozip.exe gibi) 2345 altında dört yazılımın kurulumundan sonra piyasaya sürüleceği bulundu. Program çalıştırıldıktan sonra, HelperMain.dll dinamik kitaplığını% AppData% \ Roaming \ Helper_2345 dizinine yükleyecek ve sessiz yükseltme mantığını yürütmek için dinamik kitaplık dışa aktarma işlevi HelperMain'i çağıracaktır. Reklam promosyon yapılandırmasıyla ilgili kaynaklar% AppData% \ Roaming \ Helper_2345 \ Resource dizininde saklanır.Var olan yapılandırmaya göre, promosyon dinamik kitaplığı iki tür promosyon davranışı gerçekleştirebilir, yani masaüstü kısayollarını serbest bırakma ve üç farklı reklam açılır penceresini açma. .
Aşağıdaki şekilde gösterildiği gibi, promosyon kısayolu sessizce bırakıldığında Tinder ile ilgili müdahale günlükleri:
Aşağıda gösterildiği gibi reklam açılır penceresi:
Aşağıdaki şekilde gösterildiği gibi reklam yapılandırması:
* Yazar: tinder güvenliği, lütfen FreeBuf.COM'dan belirtin
