& g; ^3 h6 Z. i( m; v. }. c報告指出,該組織利用線上廣告中稱為「點擊追蹤」(click tracking)的流程,這種機制會在使用者被導向廣告主網站前,先經過中介網頁連結。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。/ d' A6 ^3 s4 @4 X. C/ ^
. t# L! h% G( O1 G2 |) F公仔箱論壇Konni被發現利用偽造的中介連結,將使用者重新導向至存放惡意檔案的外部伺服器。 " ^# Q. y' ^6 c' twww.tvboxnow.com2 a, g8 {6 t+ \
報告表示,Konni最初鎖定利用Naver的廣告基礎設施,但近期已擴大攻擊範圍,轉而利用Google的廣告系統。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。% ~ T3 G0 b9 `3 c# r; g
: U; r$ |6 ~4 f2 i2 TTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。tvb now,tvbnow,bttvb0 b6 s& K+ z' m r/ p& z
分析人員還在惡意軟體程式碼中發現波賽頓攻擊(Poseidon-Attack)字眼,顯示駭客組織可能以波賽頓(Poseidon)為代號,系統性管理這波攻擊行動。 $ ~: Q! z( _7 l& S' D- YTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。 t9 s1 ~: f. c9 R3 k7 ^資安專家警告,這波行動凸顯北韓國家支持的網路攻擊手法日益精進,並提醒使用者切勿開啟電郵附件中可疑的廣告連結,尤其是包含連結檔案的捷徑。(編譯:劉淑琴)1150119