腾讯安全：Nitol僵尸网络改行刷广告 日均感染数万用户
2019-03-13 15:13:03   来源：中华网   评论：0 点击：

在流量快速变现的时代，互联网广告给广告主带来丰厚流量收益的同时，广告作弊相关的潜在威胁也给业界人士敲响警钟，流量造假愈发猖獗，造假形式和技术手段也愈发高级。无论哪种形式的作弊，不仅使广告主带来巨大的营销费用损失，而且还严重影响用户正常使用网络，成为业界联手打击的共同“敌人”。

作为一个相对较为古老的僵尸网络，此前腾讯安全曾爆出Nitol新增挖矿业务，近期又监测到发现新开“广告刷量”业务。该团伙主要通过后台模拟人工点击广告链接方式来牟利，平均每15秒点击一个广告资源，每个广告资源会点击上万次。更为夸张的是，攻击者在刷广告期间，病毒会关闭音频播放功能，从而避免被用户感知发现。监测数据显示，国内每天有数万用户感染Nitol僵尸网络，沦为攻击者的“刷量工具”。

（图：Nitol僵尸病毒传播趋势）

目前，腾讯电脑管家全面拦截并查杀该僵尸病毒，并提醒广大用户开启主流杀毒软件并保持实时运行状态，可有效防御此类病毒木马攻击。同时，为了杜绝这种恶意广告刷量行为，广告平台及广告商可以使用腾讯广告反欺诈服务对欺诈流量行为进行精准打击，避免为虚假流量买单。

（图：腾讯电脑管家全面拦截并查杀该病毒）

据腾讯安全专家介绍，尽管该团伙使用的lpk.dll劫持技术十分古老，但是这种攻击手法在WIN2003、WinXP等低版本操作系统中仍然十分奏效。据悉，Nitol僵尸病毒主要利用U盘、移动硬盘、本地磁盘的部分文件夹下复制带毒lpk.dll，将其打包进压缩文件等方式进行扩散传播。从被感染用户分布图来看，广东省、山东省、河南省等是Nitol僵尸网络“重灾区”。

（图：Nitol僵尸病毒感染地区分布）

为能达到保护自身的目的，该僵尸病毒具有极强的隐蔽性和危害性。其主要藏身于游戏辅助软件、刷机软件、盗版激活工具、常用软件驱动程序及其他常用工具软件安装包内，然后通过这些软件下载到用户电脑内。

值得一提的是，国内被人为感染Nitol僵尸病毒的软件多达上万款，包括超旺服装标准版、改机对应工具和程序、智能手环测试V1.9、监理规范用表、无敌浪仔、买药脚本等常用工具软件。被该病毒“盯上”的广告类型包括游戏、汽车、婚恋、赌博类等广告，覆盖面也十分广泛。

（图：Nitol僵尸病毒感染常用工具软件列表）

无论是从传播源头还是横向传播，目前腾讯电脑管家均对其进行有效的防御和查杀，但用户仍不可放松警惕。为此，腾讯安全反病毒实验室负责人马劲松提醒广大用户，务必保持良好的上网习惯，不要使用游戏外挂、游戏辅助工具、盗版激活工具等容易传播病毒的软件；开启腾讯电脑管家等安全杀毒软件保持实时运行状态，在使用移动媒介在他人设备拷贝文件时，实时注意电脑管家U盘防护的提醒建议，可有效防御此类木马病毒攻击。

一直以来，腾讯安全致力于打击黑产，并在黑产对抗、恶意代码识别、黑产团伙打击方面拥有深厚的技术、数据积累。针对恶意应用的广告刷量行为，目前腾讯安全结合自身终端感知能力、覆盖能力以及对黑产设备、从业者信息积累等优势，向广告平台、广告主提供移动互联网流量反欺诈解决方案，可对当前营销、推广整体状况和各渠道流量质量进行有效评估，精准打击欺诈流量，为企业有效防止不必要的推广成本付出。