close
資訊保安

睇 YouTube 隨時中招! 全球 11 萬人或因廣告感染惡意程式

過往經常聽聞有偽冒的 YouTube 網站連結,引誘不知情的網民點擊後再下載惡意程式。但保安方案商 Trend Micro 的 TrendLabs 實驗室發現,最近有黑客透過在 YouTube 平台發放惡意廣告,透過在廣告中植入代碼攻擊瀏覽者,較諸以往引導到可疑網站再插入惡意代碼的方法更隱藏。TrendLabs 估計受害人數可能多達 11 萬人,其中九成半來自美國。

4503064550_038fc6938c_o

 

透過合法廣告平台來隱藏

傳統的惡意網站攻擊方式,都是以電郵或網站張貼連結,引誘網民不慎打開連結後自動下載惡意程式,從而盜取密碼以至成為僵屍網路一員。但 TrendLabs 實驗室卻發現黑客有了新的散播渠道:YouTube。

Trendlabs 實驗室表示,他們發現在過去數月黑客已利用 YouTube 平台散播惡意程式,而且並不只是引導網民點擊惡意網站連結,而是把惡意代碼植入到影片之中。由於該段音樂影片在播放次數已超過 113,000,換言之受害者可能亦達 11 萬之多。

Trend Micro 保安研究員 Joseph Chen 表示:「這發展令人憂慮。不僅是惡意廣告在 YouTube 平台上被發現,而是這些影片已播放多達 11 萬次,尤其是該音樂影片是由知名的唱片公司所上載。」

02

據資料指,11 萬的瀏覽者中有多達 95.8% 來自美國,亦有受害者來自日本和意大利等地。TrendLabs 追查發現流量透過兩個合法廣告平台來隱藏,從而令其看起來是合法的廣告。黑客透過綁架 DNS 的方式,將以為是連往合法網站的流量架接到黑客網站。

 

unwire0065-590x393

黑客利用一款名為 Sweet Orange 的黑客工具來犯事,會針對 JAVA、IE 和 Flash 的漏洞攻擊。Trend Micro 香港區技術經理陳貴強建議建議,應安裝好各種系統的最新更新,把所有已知漏洞都阻封好,以免黑客有機可乘。

Source: TrendLabs

 

Tags : malwareSweet OrangetrendlabsYoutube
Catabell Lee

The author Catabell Lee

Leave a Response