百度推廣出現(xiàn)帶毒軟件 可對開發(fā)者全方位監(jiān)控(文末送書)
粉絲福利：文末送書 據(jù)卡巴斯基安全實驗室發(fā)布的最新報告，該實驗室檢測到有用戶下載的 Notepad++(或者分叉版本 Notepad--) 攜帶病毒，進行針對性分析后卡巴斯基安全實驗室發(fā)現(xiàn)黑客竟然在百度搜索上付費投放廣告來誘導(dǎo)用戶下載。 一般來說 Notepad++ 主要是開發(fā)者們才會使用，黑客愿意付費給百度投放廣告說明背后的原因肯定不簡單，事實上卡巴斯基分析后發(fā)現(xiàn)也確實不簡單。 藍點網(wǎng)查詢發(fā)現(xiàn)，發(fā)布該付費推廣信息的是 濟南赴文信息科技有限公司，該公司注冊于 2023 年 9 月，法定代表人名下還有 濟南帆利信息科技有限公司 等，這些公司都已經(jīng)注冊域名并申請了 ICP 備案。 有可能這些公司本身也是空殼公司用來專門在百度搜索上認證并付費投放廣告的，其中赴文信息還在 2023 年 12 月被濟南市天橋區(qū)市場監(jiān)督管理局列入經(jīng)營異常名單、帆利信息在今年 1 月被列入經(jīng)營異常名單，因為無法通過注冊地址取得聯(lián)系。
專門針對 Mac 和 Linux 用戶： 卡巴斯基經(jīng)過分析發(fā)現(xiàn)赴文信息的釣魚網(wǎng)站甚至都不會對用戶系統(tǒng)進行判斷，而是直接提供 Windows、Mac 和 Linux 的下載按鈕，其中 Windows 版鏈接指向真的 Notepad++，Mac 和 Linux 版下載鏈接則是帶毒版本(注：該工具本身也沒有 Mac 版)。 通常情況下黑客主要都是針對 Windows 用戶的，而此次黑客不僅跳過 Windows 用戶，還愿意通過付費點擊來投放帶毒網(wǎng)址，這也說明黑客的目標(biāo)可能比較復(fù)雜。 卡巴斯基研究后發(fā)現(xiàn)黑客的目的確實也很麻煩，盡管明確目的不清楚，但后門程序支持的功能非常多，幾乎可以實現(xiàn)對開發(fā)者的全方位監(jiān)控。 后門程序包含的命令列表： 創(chuàng)建 SSH 連接、生成新代理、關(guān)閉、設(shè)置睡眠模式、截圖、獲取進程列表、終止進程、掃描端口、將自身添加到服務(wù)列表中、將自身從服務(wù)列表中刪除、獲取計算機名稱、讀取剪切板內(nèi)容、獲取目錄中的文件列表、獲取磁盤信息、創(chuàng)建目錄、將文件上傳到服務(wù)器、執(zhí)行文件、從服務(wù)器下載文件等。 從卡巴斯基截圖來看分析工作應(yīng)該是一周前開始的，目前在百度搜索 Notepad++ 仍然能看到不少推廣信息，但已經(jīng)沒有赴文信息。 同時搜索該公司發(fā)布的另一款帶毒軟件廣告 Vnote (一個筆記軟件，也被黑客拿來投放帶毒內(nèi)容) 網(wǎng)址被百度標(biāo)記為可能有害，不知道是不是百度收到了卡巴斯基的通報，才撤掉相關(guān)廣告以及標(biāo)記有害內(nèi)容。
北京大學(xué)出版社為大家送福利 推薦理由：一本專注于幫助金融大數(shù)據(jù)分析師在AI時代實現(xiàn)晉級、提高效率的圖書。書中介紹了如何使用 ChatGPT 來完成金融大數(shù)據(jù)分析的各個環(huán)節(jié)，并通過實戰(zhàn)案例展示了ChatGPT在實際金融大數(shù)據(jù)分析中的應(yīng)用方法。 推薦理由：人類與元宇宙之間就差一個區(qū)塊鏈，一本書讀懂區(qū)塊鏈與金融：從根源細致剖析區(qū)塊鏈原理，以金融視角洞察區(qū)塊鏈技術(shù)，在數(shù)字化轉(zhuǎn)型中落地區(qū)塊鏈。 推薦理由：基本流程+基礎(chǔ)知識+方法原理+操作步驟+案例應(yīng)用，以業(yè)務(wù)為導(dǎo)向，深入數(shù)據(jù)分析與業(yè)務(wù)融合的底層邏輯，實現(xiàn)決策更科學(xué)、管理更高效、營銷更精準(zhǔn)。 推薦理由：一本書開啟AI高效辦公新模式，成為AI時代的先行者。多款人工智能工具+實用公式/模板+提示詞技巧+職場高效工作模式剖析+全流程步驟講解，助你在AI時代輕松實現(xiàn)高效工作、職場躍遷！ 推薦理由：借助AI，實現(xiàn)高效學(xué)習(xí)和工作，提高生產(chǎn)力！解鎖與AI大語言模型進行有效溝通的技術(shù)、方法與步驟，將AI轉(zhuǎn)化成生產(chǎn)力！
專門針對 Mac 和 Linux 用戶： 卡巴斯基經(jīng)過分析發(fā)現(xiàn)赴文信息的釣魚網(wǎng)站甚至都不會對用戶系統(tǒng)進行判斷，而是直接提供 Windows、Mac 和 Linux 的下載按鈕，其中 Windows 版鏈接指向真的 Notepad++，Mac 和 Linux 版下載鏈接則是帶毒版本(注：該工具本身也沒有 Mac 版)。 通常情況下黑客主要都是針對 Windows 用戶的，而此次黑客不僅跳過 Windows 用戶，還愿意通過付費點擊來投放帶毒網(wǎng)址，這也說明黑客的目標(biāo)可能比較復(fù)雜。 卡巴斯基研究后發(fā)現(xiàn)黑客的目的確實也很麻煩，盡管明確目的不清楚，但后門程序支持的功能非常多，幾乎可以實現(xiàn)對開發(fā)者的全方位監(jiān)控。 后門程序包含的命令列表： 創(chuàng)建 SSH 連接、生成新代理、關(guān)閉、設(shè)置睡眠模式、截圖、獲取進程列表、終止進程、掃描端口、將自身添加到服務(wù)列表中、將自身從服務(wù)列表中刪除、獲取計算機名稱、讀取剪切板內(nèi)容、獲取目錄中的文件列表、獲取磁盤信息、創(chuàng)建目錄、將文件上傳到服務(wù)器、執(zhí)行文件、從服務(wù)器下載文件等。 從卡巴斯基截圖來看分析工作應(yīng)該是一周前開始的，目前在百度搜索 Notepad++ 仍然能看到不少推廣信息，但已經(jīng)沒有赴文信息。 同時搜索該公司發(fā)布的另一款帶毒軟件廣告 Vnote (一個筆記軟件，也被黑客拿來投放帶毒內(nèi)容) 網(wǎng)址被百度標(biāo)記為可能有害，不知道是不是百度收到了卡巴斯基的通報，才撤掉相關(guān)廣告以及標(biāo)記有害內(nèi)容。
??????????
贈書福利來襲啦
北京大學(xué)出版社為大家送福利 推薦理由：一本專注于幫助金融大數(shù)據(jù)分析師在AI時代實現(xiàn)晉級、提高效率的圖書。書中介紹了如何使用 ChatGPT 來完成金融大數(shù)據(jù)分析的各個環(huán)節(jié)，并通過實戰(zhàn)案例展示了ChatGPT在實際金融大數(shù)據(jù)分析中的應(yīng)用方法。 推薦理由：人類與元宇宙之間就差一個區(qū)塊鏈，一本書讀懂區(qū)塊鏈與金融：從根源細致剖析區(qū)塊鏈原理，以金融視角洞察區(qū)塊鏈技術(shù)，在數(shù)字化轉(zhuǎn)型中落地區(qū)塊鏈。 推薦理由：基本流程+基礎(chǔ)知識+方法原理+操作步驟+案例應(yīng)用，以業(yè)務(wù)為導(dǎo)向，深入數(shù)據(jù)分析與業(yè)務(wù)融合的底層邏輯，實現(xiàn)決策更科學(xué)、管理更高效、營銷更精準(zhǔn)。 推薦理由：一本書開啟AI高效辦公新模式，成為AI時代的先行者。多款人工智能工具+實用公式/模板+提示詞技巧+職場高效工作模式剖析+全流程步驟講解，助你在AI時代輕松實現(xiàn)高效工作、職場躍遷！ 推薦理由：借助AI，實現(xiàn)高效學(xué)習(xí)和工作，提高生產(chǎn)力！解鎖與AI大語言模型進行有效溝通的技術(shù)、方法與步驟，將AI轉(zhuǎn)化成生產(chǎn)力！
截止時間：2024 年 3 月 23 日 16：00 整
兌獎時間： 2 024 年 3 月 24 日 16：00 截止
# 留言有禮 # 以上的書你喜歡嗎？
分享一下你想要這本書的理由！或者你對 本文的見解，活動截止時小編會從留言中隨機選出 幸運 小錦鯉 送書，中獎?wù)呖色@得實體書籍一本，我們包郵贈送 ~ 
往 期 推 薦
3、作為程序員，你的編程技術(shù)是從什么時候開始突飛猛進的
點 分 享
點 收 藏
點 點 贊
點在看
評論
圖片
表情