4月12日上午，腾讯御见威胁情报中心监测发现包括某知名播放器、某知名视频客户端、某大师客户端在内的新闻页被挂马，会在用户不知情的情况下植入木马程序。腾讯电脑管家迅速定位源头为某广告联盟系统发布的带毒页面，木马被内嵌在50余款常用软件中进行传播，已酿成一场“412挂马风暴”。
截至发稿前，腾讯电脑管家已拦截超过20万次病毒下载。腾讯安全专家建议用户尽快修补CVE-2016-0189漏洞，可使用Windows Update，同时保持腾讯电脑管家开启状态，可完美拦截此次挂马攻击。
(图：腾讯电脑管家率先查杀该挂马攻击)
腾讯安全专家指出，这是一次影响广泛的网络攻击，暴露出部分互联网软件分发系统存在重大网络安全隐患，受影响的常用软件超过50款，其中不乏用户量在千万级别的知名软件，包含国内10余款热门电商软件和某支付软件等。
此次挂马风暴下载的木马有多个不同版本，危害行为包括推广安装软件，操纵用户电脑资源挖取门罗币牟利，以及利用用户电脑下载另一个远程控制木马，对中毒电脑进行长期监控等。
(图：该挂马攻击可操纵中毒电脑挖取门罗币)
当用户打开染毒软件时，软件内嵌的新闻广告页会下载一个名为“2018最火美女直播秀”的广告，由于该广告页已被植入病毒，最终用户会访问到利用CVE-2016-0189漏洞进行攻击的网页。此时如果该用户的电脑存在安全漏洞，就会自动下载功能强大的木马并运行。
此外，腾讯电脑管家安全专家指出，这次“412挂马风暴”最严重的风险在于部分染毒软件用户量巨大，且用户在使用过程中并不会发现任何异常。如果用户电脑存在安全漏洞，又没有杀毒软件的保护，中间将不会出现任何提示。
更危险的是，如果用户不幸中毒，当其在使用电商软件或者支付类型的软件进行交易时，该木马会劫持交易，将用户资金转入特定账户，给用户造成严重的经济损失。
据了解，该木马的攻击行为并没有结束，目前国内受“412挂马风暴”影响最严重的省份包括山东(16%)、江苏(10.3%)、广东(9.3%)、河南(6.4%)、河北(6.4%)、辽宁(5.9%)、安徽(4.6%)等。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
