廣告過濾擴展可運行惡意代碼

|重劍

漏洞名稱：遠程執行漏洞

漏洞危害：

在任何一個瀏覽器的應用商店里，“AdblockPlus”都是下載量最大的擴展之一，用戶可以通過它對網頁中的各種廣告內容進行過濾，但是要想使用這款廣告過濾擴展，首先需要訂閱相關的廣告過濾規則。最近有安全專家發現該廣告過濾擴展的訂閱列表機制存在一個安全漏洞，黑客可以利用這個漏洞在過濾規則里面添加惡意代碼，這樣廣告過濾擴展在加載該規則時就可以很方便地執行，通過這些惡意代碼可以竊取用戶瀏覽器中的Cookie、登錄憑據，以及進行頁面重定向等一系列的破壞操作。

防范措施：

這次出現這個漏洞的廣告過濾擴展一共有三款，分別是Adblock Plus、AdBlock和uBlocker。如果用戶使用的是這三款廣告過濾擴展，建議暫時替換成諸如Adguard等其他的廣告過濾擴展來進行防范。

惡意SDK后臺狂刷百度廣告

病毒名稱：惡意SDK

存在問題的手機應用列表

病毒危害：

為了方便用戶快速方便地進行軟件程序的開發，很多廠家都提供了SDK接口給開發者。最近騰訊安全管家發現，包括“暴風影音”、“免費小說閱讀”在內等諸多知名的手機應用中，都集成了一個惡意的SDK接口，黑客通過這個接口就可以進行遠程控制操作。比如下載其他的惡意子包后，通過WebView配合JavaScript腳本，在用戶不知道的情況下，不斷地進行百度廣告的刷取操作。這樣不僅會長期消耗用戶的手機流量，而且還可能在后臺植入其他的惡意應用，給用戶的手機安全帶來大量的不確定因素。

防范措施：

由于是手機應用植入了該惡意SDK接口，因此對用戶來說只能暫時卸載這些有惡意接口的手機應用，等到手機應用的開發商在新版本中刪除了這個惡意接口后，再重新下載安裝使用。

英雄聯盟木馬盜號也發廣告

病毒名稱：盜號木馬

系統自帶的軟鍵盤程序

病毒危害：

很多用戶喜歡在線玩一些棋牌類的游戲來打發時間，而最近有一款木馬病毒專門針對棋牌類的游戲進行攻擊。當用戶無意間下載了該病毒后，它首先會復制自身到系統目錄中，并且隨機將自己命名為和系統文件類似的文件名稱，然后從指定的服務器下載圖片并解壓，從而獲取到木馬的下載地址。通過該木馬程序插入到棋牌類游戲的客戶端進程中，當用戶輸入賬號密碼進行登錄時，它就可以成功地竊取用戶的賬號密碼信息，并且將其發送到指定的服務器中。木馬通過調用英雄聯盟客戶端的接口，當一局游戲結束顯示戰績時，就會發送博彩群的廣告或者鏈接。

防范措施：

建議首先激活殺毒軟件的主動防御功能，當存在線程插入操作的時候，殺毒軟件就會提醒用戶進行攔截操作。除此以外，在輸入任何賬號密碼的時候，建議使用軟鍵盤進行輸入，而不是通過敲擊鍵盤的方式進行操作。