Check Point:全球有2.5亿台电脑受到中国恶意软件Fireball侵袭,20%企业网络被波及
报价宝综合消息Check Point:全球有2.5亿台电脑受到中国恶意软件Fireball侵袭,20%企业网络被波及

图片来源:
Check Point
资安业者Check Point本周警告,他们发现一来自中国业者卿烨科技(Rafotech)的恶意软件Fireball已侵袭了全球逾2.5亿台的个人电脑,并有20%的企业网络受到波及。
根据Check Point的研究,Fireball可挟持使用者的浏览器,重设浏览器首页与搜索引擎,把使用者流量导至假冒的搜索引擎,目前主要的目的是赚取广告收入,然而,Fireball不但能监控使用者,也能下载其他元件或执行恶意程式,潜藏极大的安全威胁。
Rafotech伪造了众多的搜索引擎,其中有14款名列Alexa网络流量测量的前1万大网站,有些更曾进入1000名内。Fireball的散布媒介为捆绑其他产品或免费软件,包括Deal Wifi、Mustang Browser、Soso Desktop与FVP Imageviewer等。
现阶段全球已有超过2.5亿台个人电脑感染了Fireball,受灾最严重的是印度,占了总感染量的10.1%,其他依序是巴西的9.6%、墨西哥的6.4%与印尼的5.2%。此外,也有20%的企业网络受到波及,重灾区是印尼的60%、印度的43%与巴西的38%。
Rafotech自称为行销公司,可触及3亿的全球使用者,而此一数字正巧接近Check Point所侦测到的Fireball感染数量,在此一报告出炉后,Rafotech的网站已无法连上。
Check Point认为,即使Fireball也许不符传统上的恶意程式攻击定义,但它却有潜力对全球网络用户带来无法挽回的灾难,资安业者应该加以封锁。
