黑客利用民众对波士顿马拉松爆炸案和德州化肥厂爆炸案的关注开展组合拳式的攻击。攻击方式包括钓鱼、iframe重定向、Redkit漏洞利用包、僵尸 *** 攻击诸多手段。黑客的攻击通过Zeus、Kelihot僵尸程序感染了大量的计算机,偷窃金融账号和个人信息,发送恶意邮件或劫持个人计算机展开DDoS攻击。
“当全世界沉浸在波士顿马拉松爆炸案的震惊和对无辜遇难者的悲伤中时, *** 犯罪分子已经利用民众对事件的关注以及急于提供帮助的心理展开热火朝天地攻击。”Websense在其博客上曝光了黑客的上述行为,同时也提到了攻击者已经开始将注意力转移到孤星州的化肥厂大爆炸。
Websense ThreatSeeker Network发现,攻击者通过发送带有涉及上述事件标题的电子邮件发起攻击。这些邮件的标题往往是“波士顿马拉松爆炸案”或“波士顿爆炸的结果”,以及“德州工厂大爆炸”或“爆料:德州爆炸伤亡几十人。”
“和其他基于事件的攻击一样,黑客不断尝试尽可能扩大攻击范围,而不是聚焦在一小部分人或企业。”Websense称,“据此,这些人就是不断寻找在全球范围内吸引眼球的事件,然后尽可能引诱更多人扩大其攻击的范围。”
大多数情况下,邮件中的内容包含一个URL,事实上里面和事件的任何相关内容都没有。收件人受其标题的诱惑点击这个链接后,一个包含恐怖场面的YouTube视频会呈现出来,同时,通过iframe框架将用户重定向到一个恶意的网页上去。
Websense还发现黑客采用Redkit Exploit Kit工具利用Oracle Java 7 Security Manager Bypass vulnerability 漏洞(CVE-2013-0422),将恶意软件传到目标计算机上,之后为Win32/Kelihos和Troj/Zbot下载开放后门并安装到计算机上,继而将受害者的计算机加入 *** 犯罪分子的僵尸 *** 中。
一旦加入僵尸 *** ,这些僵尸主机就可以随时待命,展开向其他人的攻击。
“虽然 *** 攻击和恐怖袭击的后果没法比,但是用户还是可以规避的。通过访问拥有良好声誉的网站来获得资讯是一个不错的办法。”Websense说,“如果你想为恐怖袭击的受害者捐款,务必要确 *** 问的是官方网站,而不是简单通过点击一个邮件的链接来实现。”
可悲的是,类似这样的攻击在灾难发生后经常出现。去年秋天桑迪飓风引发灾难后,在所有和桑迪相关的邮件中,含有慈善欺诈网站URL的邮件竟然排名之一。
皮草代表着“富贵”和“华丽”两种风格,在设计师的笔下,皮草是复古、时尚、休闲的,而今年冬季,皮草的搭配也不再拘泥于一种形式,皮草能驾驭各种搭配,如今期待皮草为冬季注入一些活力。 奕色野性兼时尚皮...
哪位大哥知道中国最大的最有实力的黑客网是哪个 网名:中国鹰派 所属组织:中国鹰派联盟 、绿色兵团 网站:http:// 介绍:中国现在最大黑客组织创始人站长,中国黑客界泰斗级领袖。中国第一黑客是,袁仁...
流动时间到5月8日, 首先需要下载手机APP,在天天挑战内里加入流动:“你称重我买单,30天体重挑战”。 手机通过蓝牙与体重秤毗邻,设定好岁数性别等信息,逐日称重,APP会记录下你的体重转变情形。...
怎么翻开日志记载功用 GetStatus(int32 host_id) => (AppCacheStatus status);4、缺德的智能打扰电话网页挖矿这一概念好像一夜之间风行了整个地球,...
怎样监视别人的手机?(监控别人手机聊天记录软件),当今手机曾经进来了许多人的身边。不管是小门生玩游戏,或是暮年人看报,它的许多功效都渐渐被人们接管和明白。怎样用手机长途监听、同步他人的微信? 怎样监...
相信现在有很多的朋友们对于房产过户需要土地证吗?谁来说说啊?都想要了解吧,那么今天小编就来给大家针对房产过户需要土地证吗?谁来说说啊?进行一个介绍吧,希望小编介绍的内容能够为大家起到帮助哦 房子过户要...