网络安全实战演习测试了中国云防御的实力
腾讯皇家威胁情报中心监控发现，嵌入在输入法软件和网吧治理软件中的广告页面被网页攻击。一旦用户运行这些恶意软件，用户的计算机将安装木马下载器Steam盗号木马和广告刷木马。与此同时，用户的电脑会因嵌入式广告页面而中毒，导致游戏账户被盗。系统缺陷、文件捆绑、文件伪装、网页浏览传输等网页传输方式可能导致用户感染木马病毒，一旦意外招聘，计算机被他人控制，个人隐私被盗，密码被盗，强制销售，银行资金被盗。
日，腾讯威胁情报中心监控发现，嵌入在输入法软件和网吧治理软件中的广告页面被网页攻击。一旦用户运行这些恶意软件，用户的计算机将安装木马下载器Steam盗号木马和广告刷木马。与此同时，用户电脑会因嵌入式广告页面而中毒，给用户造成一定的损失。
(图:挂马广告页面)
DATAWAIT勒索病毒出现在腾讯电脑管家率先解密
监测数据显示，受挂马影响的计算机现在正在跨越5大约有一万台1万台电脑被安装多个挖矿木马、广告刷量木马，以及木马下载器。有趣的是，腾讯电脑管家平安专家通过病毒代码剖析，发现木马作者会自动检测受害电脑IP，如位于北京、上海、广东、山东、浙江等省市，将立即停止进一步危害。
据腾讯电脑管家平安专家介绍，盗号木马团伙精心组织的挂马代码采用编号CVE-2018-8174电脑浏览器打开挂马页面会立即中毒。平安专家提醒广大用户，建议实时安装操作系统补丁，并使用腾讯电脑管家阻止网页挂马。
作为Windows VBScript Engine 代码执行缺陷，CVE-2018-8174高危破绽的 VBScript 剧本执行引擎有代码执行缺陷，邪恶攻击者可以嵌入恶意剧本代码Office在文件或网站中，一旦用户点击，远程攻击者可以获得当前用户权限执行剧本中的恶意代码。然而，微软早在今年4月20日本已经确认了这个缺陷，并且在5月8该号公布了官方平安补丁 0day 修复了缺陷，并将其命名为 CVE-2018-8174。
目前，嵌入式网页挂马是病毒木马作者的主要传播渠道。攻击者将恶意代码插入客户恶意代码。一旦客户端软件运行，它将被吸毒。由于该木马病毒嵌入输入软件，用户几乎可以在启动时自动下载木马并运行。它的攻击过程非常隐藏。如果用户的计算机没有打开安全软件来珍惜它，网民通常很难检测到它。为此，腾讯计算机管家安全专家、腾讯安全反病毒实验室辛勤工作的人马劲松提醒广大用户要提高警惕，使用它Windows Update或者腾讯电脑管家的缺陷修复功能为系统安装补丁，以免成为非法软件的受害者。
同时，马还建议用户不要在未知网络、BBS等下载软件，必须在软件治理等正式渠道下载合法软件，可以有效减少木马病毒的损害；一定要保持安全软件开放状态，实时防御各种病毒攻击，信任安全软件检查提醒，可以有效珍惜个人电脑安全。
WannaCry病毒再攻制造业 工业4.0催生企业安全新需求