本站资源限时全部免费
开启辅助访问
切换到窄版
登录
立即注册
首页
论坛
前线论坛
频道
软件
插件
Plugin
网课
搜索
搜索
每日签到
本版
文章
帖子
用户
QQ前线乐园
»
论坛
›
前线大厅
›
新闻资讯
›
百度其后承认事件,把恶意程序码删除并向网友致歉 ...
返回列表
发新帖
百度其后承认事件,把恶意程序码删除并向网友致歉
[复制链接]
1352
|
0
|
2022-12-21 00:58:05
|
显示全部楼层
|
阅读模式
日前有
网络安全
公司揭露,用户在
百度
旗下的两个网站 skycn.net 和 soft.
hao123
.com 下载程序时,都会被植入恶意程序码,绑架用户浏览器、首页、入口网站,把
流量
传送给 hao123,以及篡改网址来赚取联盟行销的收入。百度其后承认事件,把恶意程序码删除并向网友致歉。
流量遭绑架转至 hao123
火绒安全实验室日前发表报告,称用户在百度旗下的 skycn.net 和 soft.hao123.com 下载任何程序时,都会被植入恶意程序码。当恶意程序透过下载器入侵后,会采取各种手段防止被删除,继而长期潜伏,并随时可以被远程操控,用来绑架入口网站、电商网站、广告联盟等各种流量。
报告指,恶意程序会绑架浏览器首页为 hao123;即使用户想到访其他入口网站,包括 360、QQ、搜狗等,亦会被转址到 hao123。假如用户使用 360 浏览器时,恶意程序会把预设浏览器改为 IE 或假 IE,以避过安全软件的浏览器保护,并设定 hao123 为首页。以上三个情况中,hao123 的网址址设有一个 tn 参数,用于百度联盟的推广计费名。
篡改连结赚取收入
恶意程序亦会篡改电商网站和网站联盟广告的网址,从而赚取收入。“百度网盟有许多渠道商,这些渠道商都将流量售卖给百度网盟,这个绑架行为是其他渠道商的推广计费名换成金山的,这样的话,本来应该属于其他渠道的百度网盟推广费用,就被猎豹获得,猎豹再向恶意码制作者分钱。”
当用户用 IE 浏览京东等电商网站时,会先经过妖猴网才转址到原先的电商网站,但网址已植入联盟行销的计费参数。这样电商网站便可把推广费分给妖猴网,然后妖猴网再向恶意代网制作者分钱。
百度:被网络黑产利用,就事件郑重道歉
鉴于以上报告,百度今日透过 hao123 微博发表声明,表示调查后发现问题确实存在,骗取百度流量收入分成,对他们造成品牌和经济损失。他们已第一时间清除所有受感染的下载器,确保从肇事网站下载的软件安全可靠。
他们又指,肇事的下载器由第三方外包团队开发,涉嫌被“网络黑产”利用,已向公安报案,而事件损害网友利益,亦暴露他们在产品管理机制上的不足,将改善流程。百度已就事件郑重道歉,并对通报和关注事件的人士深表谢意。
(本文由 UnwirePro授权转载,首图来源:Flickr/simone.brunozziCC By 2.0)
hao123是百度浏览器吗
,
hao 123
相关帖子
•
百度PC浏览器停止服务终结8年历史的浏览器即刻终结
•
百度浏览器2019年04月30日对产品部分功能停止服务
•
你电脑浏览器的首页是什么?导航网站很方便就能上网
•
Win10edge浏览器主页被hao123劫持怎么解决?(图)
•
2019-04-26:52有一点想法(图)
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
lzw6
1181
主题
1182
帖子
4175
积分
论坛元老
论坛元老, 积分 4175, 距离下一级还需 9995824 积分
论坛元老, 积分 4175, 距离下一级还需 9995824 积分
积分
4175
加好友
发消息
回复楼主
返回列表
QQ教程篇
网络分享
绿色软件
虚拟商品
影视资源
VIP项目
网络资源
软件下载
有奖活动
新闻资讯
图文推荐
热门排行
1
抖音黑科技项目:简单易学,助你轻松打造爆款账号,实现日入 5000+
2
抖音电商新顶流郑香香:7 天涨粉百万,带货 1 亿的背后
3
快手号被限流怎么办?创作者必知的应对策略
4
短剧和影视解说变现路径一致,涨粉百万账号分析
5
快手限流措施解析:上传视频数量与观看行为的限制
6
四川观察涨粉 610 万!这个四处观察的新媒体如何做抖音?
7
如何正确提升视频播放量?掌握这些方法轻松上热门
8
快手限流是什么意思?如何恢复限流?