• 最新新闻
  • 麻省理工学院研发群芯片架构提升多核心CPU性能 英国研发“杀生”机器人 通过生命体获取能量 老赖贾跃亭或被动减持乐视网3337万股 日本4大通信商将向5G投资3万亿日元 富途创始人李华创业往事:曾找马化腾融资 却被问你还差钱 Facebook和App命里犯冲?新闻聚合应用Paper将于本月底关闭 老赖贾跃亭或被动减持乐视网3337万股 2月22日发现黑客使用一种新兴的技术——多语言(polyglot)来隐藏恶意代码 富途证券CTO陈伟华:腾讯云支撑金融行业创新 老赖贾跃亭或被动减持乐视网3337万股 富途证券CTO陈伟华:腾讯云支撑金融行业创新 2月22日发现黑客使用一种新兴的技术——多语言(polyglot)来隐藏恶意代码 富途创始人李华创业往事:曾找马化腾融资 却被问你还差钱
  • 推荐新闻
  • 麻省理工学院研发群芯片架构提升多核心CPU性能 英国研发“杀生”机器人 通过生命体获取能量 老赖贾跃亭或被动减持乐视网3337万股 日本4大通信商将向5G投资3万亿日元 富途创始人李华创业往事:曾找马化腾融资 却被问你还差钱 Facebook和App命里犯冲?新闻聚合应用Paper将于本月底关闭 老赖贾跃亭或被动减持乐视网3337万股 2月22日发现黑客使用一种新兴的技术——多语言(polyglot)来隐藏恶意代码 富途证券CTO陈伟华:腾讯云支撑金融行业创新 老赖贾跃亭或被动减持乐视网3337万股 富途证券CTO陈伟华:腾讯云支撑金融行业创新 2月22日发现黑客使用一种新兴的技术——多语言(polyglot)来隐藏恶意代码 富途创始人李华创业往事:曾找马化腾融资 却被问你还差钱
  • 热门标签
  • 日期归档
  • 2月22日发现黑客使用一种新兴的技术——多语言(polyglot)来隐藏恶意代码

    来源:www.honkerbase.com 发布时间:2019-09-06

    据国外媒体报道,专注于媒体网络安全的DEVCON表示,2月22日,他们发现黑客使用新技术来阻止恶意代码,从而进行数字广告欺诈。这是网络犯罪分子使用的更先进的技术之一,表明越来越多的黑客现在专注于数字广告欺诈。

    在多语言环境中,用户可以在现有文件(例如图像)中的代码中隐藏恶意软件。使用此工具进行攻击时,浏览器仅加载预期的代码,而恶意代码仍然隐藏。例如,黑客可以操纵代码使其看起来像图像。但是当浏览器上传图像时,它实际上传了恶意软件,然后启动了攻击。

    在DEVCON发现的广告欺诈中,MyFlightSearch提供折扣春假门票;一家名为JobsImpact的公司表示,正在雇用员工鼓励用户点击广告“了解更多信息”。

    一旦图像出现,用户就会被重定向到带有假广告的弹出窗口,例如1000美元的沃尔玛礼品卡。

    一切都是在没有用户交互的情况下自动发生的,用户无需点击广告或类似内容,就会将其重定向到网站之外。虽然大多数用户不信任弹出信息,但是有些用户实际上点击了这些内容并且他们的数据被泄露了。

    弹出窗口出现后,可以执行其他攻击,如加密货币挖掘和远程访问特洛伊木马。黑客可以有效地访问用户的设备,并为随后的网络攻击打开大门。

    这不是第一次将恶意代码隐藏在图片中以进行广告欺诈。在另一种称为隐写术的攻击中,图像的像素将被代码替换,导致图像看起来降级。但在多语言环境中,代码针对的是图像和恶意软件,恶意软件可以隐藏恶意代码。

    DEVCON已在其客户的网站上阻止了数千次使用此技术的攻击。 DEVCON表示,这是一种新兴的攻击,未来可能被黑客广泛使用。对于结合广告和网络的行业专业人士来说,了解这一趋势非常重要。

    友情链接: