[情報] 台灣達人秀網站被植入病毒下載網址 約250

[deepdish (Keep The Faith)]

網路攻防戰
https://www.facebook.com/netwargame/

7小時 ·

標題：台灣達人秀網站被植入病毒下載網址 約2500網友受威脅

摘要：

4月1日，獵豹移動安全實驗室收到多位用戶回饋，
凌晨1、2點左右上臺灣達人秀Facebook點擊關看文章後，
跳轉到一個假的下載Flash Player病毒頁面。

用戶在Facebook看到達人秀的PO文，點擊跳轉到達人秀網站，
但是因為達人秀的網站存在惡意程式碼，
導致會跳轉到一個假的下載Flash Player頁面，這個頁面會強制使用者下載病毒App。

這個網頁會不停的彈出下載，讓用戶無法關閉,
目前在網上已有十分多的用戶回饋這個問題。

根據獵豹移動安全實驗室的分析，
發現是臺灣達人秀網站存在惡意程式碼（目前也已經移除），
會轉向惡意網站，我們可以通過Google頁面庫存看到原始碼。

--
Q    臺灣人的需求金字塔       ◢◣   █ 安全、無毒的食物
S                           ◢██◣   █ 有錢結婚生養小孩
W                         ◢████◣   █ 買得起的房子
E                       ◢██████◣   █ 被老闆當人看
E                     ◢████████◣   █ 下班還來得及和親友吃晚餐
T                   ▄▄▄▄▄▄▄▄▄▄▄▄   █ 租得起房子█ 找得到工作

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.134.89.190
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1459679773.A.76C.html
→ abram:  達人秀360
→ abram:  所以沒有灌Flash 或Sandboxie上網 應該就沒有事情了吧
→ go1717: 不要把沙盒跟虛擬機器軟體當無敵 只有另一台專門還原的電
→ go1717: 腦 才有資格叫無敵 根本沒有被穿透的機會^^
推 masterliy: 樓上所言甚是，很好奇有沒有能穿透虛擬主機的病毒
推 abram:  謝謝三樓的教學 以機備機 確實更有保障
推 wacat: 還好病毒現在只有判斷是不是執行在虛擬環境之下 ，然後要不
→ wacat: 要自動結束不發作
推 qxxrbull: 印象中以前看過一篇文章 有辦法實作讓病毒在虛擬機器感
→ qxxrbull: 染到實繼運作的系統
→ go1717: 樓上 那是虛擬機器本身有bug 只有實體電腦才可以無法穿透
→ go1717: 上一個bug修好了 不表示以後沒有啊XD