客户端恶意软件是高度可定制的,并使用数百个专门为攻击创建的域。恶意脚本的域名或 模仿受害网站或某些值得信赖的服务的情况并不罕见。因此,在一个站点上检测到恶意软件并不一定会导致创建能够可靠地检测其他受感染站点上的类似恶意软件的签名。
年,我们屏蔽了 个与窃取相关的域名,比 年屏蔽的 个和 年屏蔽的 个稳步增长。其中许多被发现注 墨西哥电话号码数据 入了基本脚本标签。 年, 检测发现,受信用卡窃取程序感染的网站中有 正在运行 。 在 年使用信用卡窃取器检测到的网站细分显示,超过三分之一的已知受感染网站正在运行 ,主要是 。
该染,不包括任何基于 的后端窃取器。 / 恶意软件 检测到的另一个值得注意的恶意软件与 研究人员称为 的活动有关。 在 年扫描的受感染网站中,总共发现的受感染网站包含恶意 代码,这些代码除其他外,还负责推送虚假的浏览器更新。 ![](https://i.ibb.co/4J6p76R/Add-a-heading-9.jpg)
恶意 注入 自 年 月以来,我们一直在跟踪这种特定的恶意软件。攻击者定期更改其 注入的混淆,同时保留可识别的 / 模式。受感染的网站还包含 服务器端恶意软件和后门。 仅 年,我们的分析师就从受感染网站中删除了 个与恶意 恶意软件相关的文件。
|