新闻链接：http://www.seehand.com/news/607.html
   新闻时间：2015.4.21
   新闻正文：新闻评论：安全研究人员发现新的恶意软件利用合法的广告渠道攻击、入侵计算机。

Adobe Flash长期以来是通过浏览器攻击电脑的一种途径，因为其能够在用户未意识到的情况下就在远程网站执行代码。

出于这个原因，Adobe一直在不断努力发现漏洞并尽快更新Flash软件来堵住漏洞。

但是，（用户）也可通过不点击“启用Flash”的图标或视频的方式使恶意软件无法发挥作用。即，如果你不点击，那么就不会有事发生。现在，情况变了。

最近，赫芬顿邮报（Huffington Post）的读者遭遇Hugo Boss广告就安装了恶意软件——本次情形是，当该广告出现在浏览器中时，它成了某版本的Cryptowall勒索软件。值得注意的是，Huffington Post和Hugo Boss均未参与恶意软件的传播。它们都是无辜的。

事实上，恶意软件的制造者通过合法广告网络篡改了广告，占用位置，而后将该广告发送出去。为了确保广告被接受，广告刚开始时的内容不带有任何恶意软件。

随后，当到了广告分发之时，该广告就被广告网络中的“小更新”替换，然后广告网络就会将该替换的广告当作合法广告发送给终端用户。

本次至少牵涉到两家主要的广告颁发网络，包括谷歌的DoubleClick和Merchenta。该两个网络反过来明显通过Bidable（一家自助的实时竞价平台）接受广告替换。“Bidable拥有流氓客户。” 安全软件公司Malwarebytes 的高级安全研究员Jerome Segura说道。
Segura说，广告的感染选择是随机性的，并且该流氓客户明显假装成合法伙伴一样处理广告。

该问题的出现是因为网络广告的处理方式是完全自动的，并且由于数量之大，为恶意软件去检查每个广告是非常困难的，而且有可能是不现实的。Segura说，更坏的是，广告代理机构在提交广告时实际上未有效地筛选广告。

虽然恶意软件广告或“恶意广告”不是新词，但网络犯罪以该方式实施却是初见的。这是第一次因为Flash漏洞致使恶意软件的感染完全自主地发生了。通过该新类型的感染，所有的用户不得不登录恶意广告所显示的网站；不用打开广告、执行任何东西或重新定位至其他网站。在该新式攻击中，广告就是恶意软件。

Segura说：“其他流氓广告商也可以做同样的事。”

幸运的是，用户可以用各种方式保护自己。然而，如果没有足够的勤勉，公司却无法保护它们自己从而免受伪造广告的影响。

用户需要保持操作系统、浏览器和软件（例如Flash）不断更新。这对IE浏览器来说尤其重要，因为IE很容易掉队；Firefox也是，直到现在，它的更新过程仍是繁杂的。另一浏览器——Google Chrome，它在每次运行时都会进行更新；正是出于这个原因，它的漏洞较少，很难以上述方式入侵。

Segura说，广告拦截工具也有可能阻止这种感染；删除Flash软件也能起到作用。但是在Windows电脑上删除Flash会使浏览器失去很多重要的功能。或者，浏览因特网的网站时不选用Windows电脑可能是更有效的解决方案。这是苹果电脑上禁用Flash软件的一大好处。

对企业来说，情况会变得更糟糕。几乎不会有企业故意允许它们的广告被劫持，但是恶意软件攻击发生前不会让被感染广告的企业知道，也不会寻求其同意。这些广告只是简单地被下载、感染，然后在推广公司不知情的情况下替换至广告网络。

但这并不消除公司持续注意以确认他们的广告未被入侵的必要性。不幸的是，看起来尚未有发现并杀除被劫持广告的好方法；甚至在找到它们之后，让广告网络停止分发它们也不必然是容易的。当Segura联系DoubleClick和Merchenta时，他说，只有Merchenta反馈并立即删除了被感染的广告。他说，他从没收到DoubleClick的回信。

还有其他解决方案。赛门铁克数年来一直提供一项服务，该服务可发现发布者网站上的被感染的广告。赛门铁克的AdVantage服务设计用于扫描网站，并检测网站上的恶意软件。不幸的是，当前实践中广告几乎不断在改变，这意味着网站也不得不不间断地进行扫描。

尽管如此，对于使用网络的企业，让他们的网站不受感染十分重要，对于电商网站而言尤为重要。一旦有用户从您的网站下载到恶意软件，该消息便会四处传播而您的网站就会变成“鬼城”。这对您或您的客户都无益。

[课程]Android-CTF解题方法汇总！