一、綜述

在“火球（Fireball）”事件中，火絨安全團(tuán)隊(duì)發(fā)現(xiàn)了野馬瀏覽器、Deal Wifi 軟件等8款流氓軟件，這些流氓軟件感染電腦后會(huì)將 Chrome 瀏覽器的首頁、TAB 頁改為隨機(jī)生成的搜索頁，而用戶無法更改。雖然頁面各不相同，但搜索頁均抓取雅虎和谷歌數(shù)據(jù)，火絨安全團(tuán)隊(duì)推測(cè)，流氓軟件制造者以控制用戶點(diǎn)擊雅虎和谷歌的廣告牟利。

流氓軟件在安裝時(shí)會(huì)檢測(cè)電腦是否有 Chrome 瀏覽器，若沒有則相安無事，若有則會(huì)提示用戶安裝一個(gè) Chrome 插件，不安裝插件就不能安裝軟件。

雖然這些軟件來自國(guó)內(nèi)卿燁科技、百盛達(dá)科技等多家公司，但是火絨安全團(tuán)隊(duì)通過追蹤發(fā)現(xiàn)，其均由同一作者“baoyu430@gmail.com”制作。作者注冊(cè)不同網(wǎng)站，制作了一批流氓軟件。

這些軟件只攻擊 Chrome 瀏覽器，但考慮到Chrome瀏覽器在國(guó)外的市場(chǎng)占有率，“火球（Fireball）”事件可謂影響巨大，國(guó)內(nèi) Chrome 用戶也可能收到挾持。

用戶可以通過卸載這些流氓軟件恢復(fù) Chrome 瀏覽器的設(shè)置。目前火絨安全軟件也已全面支持查殺“火球（Fireball）”事件涉及的流氓軟件。

這次“火球（Fireball）”事件雖然在外國(guó)爆發(fā)，但其“作案手法”在國(guó)內(nèi)早已屢見不鮮，可以看出國(guó)內(nèi)的網(wǎng)絡(luò)犯罪手法正在向國(guó)際蔓延。

二、事件分析

近期火球（FireBall）事件中，涉事軟件存在劫持 Chrome 瀏覽器首頁及新標(biāo)簽頁的惡意行為。經(jīng)過火絨追查，發(fā)現(xiàn)更多軟件涉及此次事件，如下圖所示：

惡意軟件列表

以“Deal WiFi”軟件為例，安裝如下圖所示，如果用戶不勾選 "Set mystart.dealwifi.com as your chrome homepage and newtab"，則無法繼續(xù)安裝。如下圖所示：

勾選后使用火絨劍監(jiān)控“DealWiFi”安裝過程，可以看到程序在后臺(tái)安裝了一個(gè) Chrome 插件，如下圖所示：

該插件會(huì)“劫持”Chrome的設(shè)置界面，如下圖所示：

劫持 Chrome 首頁及新標(biāo)簽創(chuàng)建頁面

Chrome 瀏覽器的首頁被修改為 hxxps://mystart.dealwifi.com/?type=apps，如下圖所示：

搜索劫持

這些流氓程序安裝流程一樣，都會(huì)強(qiáng)制安裝一個(gè)名稱和所裝軟件名稱一樣的 Chrome 插件。這些插件功能完全相同，都是鎖定首頁和新標(biāo)簽頁的 URL，其中名為"Soso Desktop"的流氓軟件還強(qiáng)制修改默認(rèn)搜索引擎。

與國(guó)內(nèi)一般的添加帶有首頁推廣號(hào)的鎖首方式不同，病毒插件鎖定的根據(jù)安裝的流氓軟件不同搜索頁面也不相同如下表：

不同軟件劫持的網(wǎng)址

我們通過對(duì)比搜索結(jié)果可以發(fā)現(xiàn)，除 Holainput 鎖定的搜索頁面最終結(jié)果會(huì)跳轉(zhuǎn) Google 外，其余搜索頁面和 hxxps://www.yahoo.com 的搜索結(jié)果一致，后臺(tái)疑似使用 Yahoo 的搜索結(jié)果。但是無論使用的是 Google 還是 Yahoo，病毒服務(wù)器都可以記錄用戶的搜索內(nèi)容，對(duì)用戶的搜索信息隱私安全造成威脅。

經(jīng)過火絨追查，諸多上述惡意軟件的注冊(cè)信息中都出現(xiàn)了注冊(cè)人鮑雨與其注冊(cè)所使用電子郵箱“baoyu430@gmail.com”。

通過搜索卿燁科技有限公司的工商信息，我們發(fā)現(xiàn)名為卿燁科技的公司共有五家，其中與病毒存在直接關(guān)系的公司共有三家，分別為卿燁科技（北京）有限責(zé)任公司（下文稱北京卿燁）、卿燁科技（上海）有限責(zé)任公司北京卿燁雨林分公司（下文稱上海卿燁北京分公司）和卿燁科技（上海）有限責(zé)任公司（上海卿燁）。

經(jīng)過我們對(duì)企業(yè)信息的梳理與篩查，我們初步理清了與病毒相關(guān)的公司運(yùn)作關(guān)系，如下圖所示：

在整個(gè)公司運(yùn)營(yíng)中，最主要的涉事人為馬琳和鮑雨，馬琳為相關(guān)公司的最主要出資人，鮑雨為主要經(jīng)理人。

北京朗基努斯投資中心股東信息中，只有馬琳和鮑雨，該公司以相對(duì)控股方式控制卿燁科技（上海）有限責(zé)任公司。該公司的主要職能為進(jìn)行資本，進(jìn)行對(duì)外投資整合資源。

上海卿燁主要負(fù)責(zé)開發(fā)進(jìn)行流量劫持的瀏覽器插件和國(guó)內(nèi)外相關(guān)網(wǎng)站服務(wù)的開發(fā)，并且通過對(duì)外投資以絕對(duì)控股方式控制著北京卿燁，同時(shí)設(shè)有下屬分支公司上海卿燁北京分公司。在該公司產(chǎn)權(quán)信息中，我們發(fā)現(xiàn)了傳播惡意插件的軟件，如下圖所示：

我們還在招聘網(wǎng)站找到了該公司的招聘信息，如下圖所示：

北京卿燁主要負(fù)責(zé)軟件及游戲開發(fā)，其開發(fā)的軟件為劫持流量的傳播載體，軟件諸如：Deal WiFi、Soso Desktop 和 FVP Imageviewer 等。在該公司產(chǎn)權(quán)信息中，我們發(fā)現(xiàn)了更多攜帶流氓推廣的軟件，如下圖所示：

上海卿燁北京分公司主要負(fù)責(zé)流量劫持的瀏覽器開發(fā)。該公司公示的招聘信息，如下圖所示：

三、附錄

樣本SHA1：

注：本文為火絨安全實(shí)驗(yàn)室投稿，雷鋒網(wǎng)授權(quán)發(fā)布。

| 熱血青年鉛筆8G0

編輯 | 熱血青年鉛筆8G0

聽說關(guān)注我的都發(fā)財(cái)了！想體驗(yàn)躺贏人生嗎？動(dòng)動(dòng)您發(fā)財(cái)?shù)男∈郑c(diǎn)個(gè)關(guān)注點(diǎn)個(gè)贊，一起走向人生巔峰！

這個(gè)夏天，全球科技圈仿佛經(jīng)歷了一場(chǎng)突如其來的“藍(lán)色風(fēng)暴”，電腦屏幕毫無征兆地被一抹刺眼的藍(lán)色覆蓋，伴隨著一串串如同天書般的代碼，讓無數(shù)人陷入困惑和焦慮，這場(chǎng)風(fēng)暴的始作俑者，正是我們熟悉的微軟W系統(tǒng)

事件一出，猶如一顆石子投入平靜的湖面，迅速在全球范圍內(nèi)掀起了驚濤駭浪，航空公司的航班信息系統(tǒng)陷入癱瘓，航班被迫取消，旅客滯留在機(jī)場(chǎng)，焦急地等待著未知的安排；銀行系統(tǒng)也遭遇了前所未有的挑戰(zhàn)，轉(zhuǎn)賬、取款等業(yè)務(wù)被迫中斷，人們的日常生活受到了極大的影響；證券交易所更是亂成一鍋粥，交易系統(tǒng)被迫停止運(yùn)作，股民們眼睜睜地看著股價(jià)波動(dòng)卻無能為力，這場(chǎng)突如其來的“藍(lán)屏危機(jī)”，讓平日里我們習(xí)以為常的公共服務(wù)，在頃刻間變得脆弱不堪，仿佛一艘艘失去方向的航船，在驚濤駭浪中搖擺不定

就在全球用戶和企業(yè)都深陷在這場(chǎng)突如其來的科技風(fēng)暴中時(shí)，大é，我們卻感受不到絲毫的慌亂，中國(guó)的互聯(lián)網(wǎng)世界，依然平靜如常，仿佛這場(chǎng)席卷全球的“藍(lán)色風(fēng)暴”根本不存在一般，是什么原因，讓我們?cè)谶@次全球性的科技危機(jī)中能夠獨(dú)善其身呢？

答案其實(shí)很簡(jiǎn)單，那就是我們擁有自主研發(fā)的國(guó)產(chǎn)操作系統(tǒng)！在微軟W系統(tǒng)“掉鏈子”的時(shí)候，這些平時(shí)默默無聞的國(guó)產(chǎn)操作系統(tǒng)，卻展現(xiàn)出了驚人的實(shí)力和擔(dān)當(dāng)，就像一位位久經(jīng)沙場(chǎng)的“老將”，在關(guān)鍵時(shí)刻挺身而出，穩(wěn)穩(wěn)地接過了保障國(guó)家信息安全的重任

麒麟、統(tǒng)信UOS、中科方德……這些名字或許在很多人聽來還有些陌生，但它們卻早已通過了國(guó)家各項(xiàng)安全可靠測(cè)評(píng)，達(dá)到了政府使用標(biāo)準(zhǔn)，成為保障國(guó)家信息安全的中堅(jiān)力量，與依賴國(guó)外技術(shù)的微軟W系統(tǒng)不同，這些國(guó)產(chǎn)操作系統(tǒng)從底層架構(gòu)到核心代碼，都牢牢掌握在我們自己手中，不受制于人，安全可靠

國(guó)產(chǎn)操作系統(tǒng)的崛起，并非一蹴而就，這背后是國(guó)家多年來對(duì)信息技術(shù)產(chǎn)業(yè)的持續(xù)投入和政策引導(dǎo)，近年來，國(guó)家不斷強(qiáng)調(diào)信息技術(shù)產(chǎn)品的自主可控和信息安全，將發(fā)展自主可控的操作系統(tǒng)提升到國(guó)家戰(zhàn)略的高度

今年3月，中央國(guó)家機(jī)關(guān)政府采購中心更是發(fā)布了新的臺(tái)式計(jì)算機(jī)和便攜式計(jì)算機(jī)的采購配置標(biāo)準(zhǔn)，明確要求采用國(guó)產(chǎn)CPU品牌及安全可靠的操作系統(tǒng)，這一政策的出臺(tái)，猶如一場(chǎng)及時(shí)雨，為國(guó)產(chǎn)操作系統(tǒng)的快速發(fā)展注入了強(qiáng)大的動(dòng)力，越來越多的企業(yè)看到了國(guó)產(chǎn)操作系統(tǒng)的巨大潛力，紛紛加大研發(fā)投入，推出了一系列性能優(yōu)異、安全可靠的國(guó)產(chǎn)操作系統(tǒng)產(chǎn)品

而用戶們也逐漸改變了以往對(duì)國(guó)產(chǎn)操作系統(tǒng)的偏見，開始嘗試并接受這些“國(guó)貨之光”，在政府、企業(yè)和用戶的共同努力下，國(guó)產(chǎn)操作系統(tǒng)正迎來發(fā)展的春天，未來可期

我們也不能忽視中國(guó)互聯(lián)網(wǎng)環(huán)境自身的特點(diǎn)，據(jù)了解，導(dǎo)致此次微軟“藍(lán)屏危機(jī)”的“罪魁禍?zhǔn)住保且豢蠲麨镃S的第三方殺毒軟件，該軟件在國(guó)際市場(chǎng)上頗受歡迎，但在中國(guó)市場(chǎng)卻被禁止銷售

國(guó)內(nèi)用戶和企業(yè)在使用第三方安全軟件時(shí)，也更加謹(jǐn)慎，通常會(huì)選擇知名度高、口碑好的產(chǎn)品，并在軟件更新時(shí)更加注重安全性和穩(wěn)定性，避免因?yàn)檐浖虏划?dāng)而導(dǎo)致系統(tǒng)出現(xiàn)問題

我們也要看到中國(guó)公共服務(wù)體系在應(yīng)對(duì)突發(fā)事件方面的強(qiáng)大能力，多年來，中國(guó)建立了一套完善的應(yīng)急響應(yīng)機(jī)制，能夠在面對(duì)突發(fā)事件時(shí)快速反應(yīng)，采取有效措施，將損失降到最低

在這次微軟“藍(lán)屏危機(jī)”中，國(guó)內(nèi)相關(guān)部門也是第一時(shí)間啟動(dòng)應(yīng)急預(yù)案，采取了多種措施，確保了航班、銀行、證券交易所等關(guān)鍵服務(wù)的正常運(yùn)轉(zhuǎn)，最大程度地降低了事件對(duì)民眾生活和經(jīng)濟(jì)秩序的影響

說到保障網(wǎng)絡(luò)安全，就不得不提到兩款在中國(guó)幾乎家喻戶曉的軟件——360殺毒和360安全衛(wèi)士，這兩款軟件，就像兩位默默守護(hù)著中國(guó)互聯(lián)網(wǎng)安全的“衛(wèi)士”，為我們營(yíng)造了一個(gè)安全、可靠的網(wǎng)絡(luò)環(huán)境

在互聯(lián)網(wǎng)發(fā)展初期，電腦病毒和惡意軟件肆虐，給用戶帶來了極大的困擾，360殺毒的出現(xiàn)，徹底改變了這一局面，它就像一位經(jīng)驗(yàn)豐富的“網(wǎng)絡(luò)醫(yī)生”，能夠精準(zhǔn)識(shí)別并清除各種病毒和惡意軟件，保護(hù)用戶的電腦安全

為了應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)安全形勢(shì)，360殺毒還不斷更新病毒庫，提升自身的防護(hù)能力，確保能夠及時(shí)應(yīng)對(duì)各種新型病毒和惡意軟件的威脅，為用戶的網(wǎng)絡(luò)安全保駕護(hù)航

除了360殺毒，360安全衛(wèi)士也為用戶提供了全方位的安全防護(hù)，它就像一位盡職盡責(zé)的“安全管家”，時(shí)刻關(guān)注著用戶的電腦安全狀況，一旦發(fā)現(xiàn)可疑行為，就會(huì)立即發(fā)出警報(bào)，提醒用戶注意

360安全衛(wèi)士還提供了清理垃圾文件、優(yōu)化系統(tǒng)性能、修復(fù)系統(tǒng)漏洞等實(shí)用功能，讓用戶的電腦運(yùn)行更加流暢、安全

雖然這次微軟“藍(lán)屏危機(jī)”與360殺毒和360安全衛(wèi)士沒有直接關(guān)系，但它們?cè)诰S護(hù)中國(guó)互聯(lián)網(wǎng)安全方面所做出的貢獻(xiàn)，是不可磨滅的，正是因?yàn)橛兴鼈兊拇嬖冢袊?guó)用戶才能在這次全球性的科技風(fēng)暴中安然度過

微軟“藍(lán)屏危機(jī)”給我們的啟示是深刻的，它讓我們意識(shí)到，網(wǎng)絡(luò)安全關(guān)乎國(guó)家安全、社會(huì)穩(wěn)定和人民群眾切身利益，必須將其擺在更加突出的位置

在未來的日子里，我們要繼續(xù)加強(qiáng)網(wǎng)絡(luò)安全意識(shí)，不斷提升網(wǎng)絡(luò)安全防護(hù)能力，共同構(gòu)建一個(gè)安全、可靠、繁榮的網(wǎng)絡(luò)空間

歡迎大家在評(píng)論區(qū)留言，分享你對(duì)這次微軟“藍(lán)屏危機(jī)”的看法，以及你對(duì)網(wǎng)絡(luò)安全的理解和建議

本文致力于弘揚(yáng)社會(huì)正氣，無任何侵犯版權(quán)或肖像權(quán)的意圖。如有侵權(quán)，請(qǐng)聯(lián)系我們進(jìn)行協(xié)商處理。

| 朵拉

編輯 | 朵拉

關(guān)注我，讓你每天都有好心情，好運(yùn)氣，好事連連！點(diǎn)贊關(guān)注，開啟你的幸福人生！

當(dāng)電腦屏幕被染成憂郁的藍(lán)

“糟糕！要遲到了！”小麗慌忙地合上筆記本電腦，早餐都沒來得及吃就沖出了家門，今天可是她期待已久的項(xiàng)目提案會(huì)，要是因?yàn)殡娔X故障耽誤了，那可真是“出師未捷身先死”了

你或許也經(jīng)歷過這樣的早晨：電腦毫無征兆地陷入一片死寂，然后屏幕像是被憂郁吞噬一般，慢慢渲染成刺眼的藍(lán)色，上面還滾動(dòng)著讓人頭皮發(fā)麻的代碼，沒錯(cuò)，這就是讓無數(shù)人咬牙切齒卻又無可奈何的“微軟藍(lán)屏”

今年夏天，這場(chǎng)突如其來的技術(shù)“風(fēng)暴”席卷全球，從繁忙的機(jī)場(chǎng)到嚴(yán)肅的證券交易所，從人們的日常辦公到企業(yè)的核心系統(tǒng)，幾乎無處幸免，航班延誤、銀行系統(tǒng)癱瘓、交易被迫中斷……人們仿佛一夜之間回到了“信息時(shí)代”來臨前的混沌狀態(tài)

全球“藍(lán)屏”中國(guó)為何“歲月靜好”？

在這場(chǎng)全球性的技術(shù)“地震”中，中國(guó)卻像一個(gè)置身事外的觀察者，顯得格外平靜，航班正常起降，銀行系統(tǒng)穩(wěn)健運(yùn)行，人們照常使用電腦辦公、娛樂……仿佛這場(chǎng)“風(fēng)暴”從未抵達(dá)過這片土地

中國(guó)用戶的“歲月靜好”，并非偶然，更不是什么“天選之子”的庇佑，而是源于中國(guó)在信息技術(shù)領(lǐng)域，特別是操作系統(tǒng)方面多年來的深耕細(xì)作，以麒麟、統(tǒng)信UOS、中科方德為代表的國(guó)產(chǎn)操作系統(tǒng)，就像一面堅(jiān)實(shí)的“盾牌”，默默守護(hù)著中國(guó)的信息安全

這些國(guó)產(chǎn)操作系統(tǒng)，或許在普通用戶眼中并不像W那樣“耳熟能詳”，但它們卻早已在政府、金融、能源等關(guān)鍵領(lǐng)域證明了自己的實(shí)力，它們不僅安全可靠，能夠有效抵御病毒和黑客攻擊，而且性能穩(wěn)定，能夠滿足各種復(fù)雜應(yīng)用場(chǎng)景的需求

政策東風(fēng)勁吹國(guó)產(chǎn)操作系統(tǒng)迎來“黃金時(shí)代”

CS：缺席的“風(fēng)暴制造者”

據(jù)悉，CS殺毒軟件在一次例行更新中出現(xiàn)了嚴(yán)重錯(cuò)誤，導(dǎo)致部分W系統(tǒng)在安裝更新后出現(xiàn)藍(lán)屏、崩潰等問題，由于CS在中國(guó)市場(chǎng)被禁售，因此中國(guó)用戶并沒有受到此次事件的波及

CS事件再次提醒我們，第三方軟件的安全問題不容忽視，在選擇和使用第三方軟件時(shí)，我們應(yīng)該保持謹(jǐn)慎的態(tài)度，選擇信譽(yù)良好、安全記錄良好的軟件，并及時(shí)更新軟件版本，以降低安全風(fēng)險(xiǎn)

應(yīng)急響應(yīng)中國(guó)經(jīng)驗(yàn)的“定海神針”

面對(duì)突發(fā)事件，中國(guó)公共服務(wù)體系展現(xiàn)出了強(qiáng)大的應(yīng)急響應(yīng)能力，在微軟藍(lán)屏事件發(fā)生后，相關(guān)部門迅速啟動(dòng)應(yīng)急預(yù)案，采取有效措施，確保了關(guān)鍵基礎(chǔ)設(shè)施和重要信息系統(tǒng)的穩(wěn)定運(yùn)行

交通運(yùn)輸部門加強(qiáng)了對(duì)航空、鐵路等交通系統(tǒng)的監(jiān)控和調(diào)度，確保了交通運(yùn)輸?shù)陌踩蜁惩ǎ唤鹑诒O(jiān)管部門加強(qiáng)了對(duì)銀行、證券等金融機(jī)構(gòu)的監(jiān)管，確保了金融系統(tǒng)的穩(wěn)定和安全

中國(guó)在應(yīng)對(duì)突發(fā)事件方面的豐富經(jīng)驗(yàn)和高效機(jī)制，為維護(hù)國(guó)家安全和社會(huì)穩(wěn)定提供了堅(jiān)強(qiáng)保障，也為其他國(guó)家提供了寶貴的經(jīng)驗(yàn)借鑒

360：中國(guó)網(wǎng)絡(luò)安全的“守護(hù)者”

360安全衛(wèi)士則是一款集系統(tǒng)優(yōu)化、網(wǎng)絡(luò)安全、隱私保護(hù)等功能于一體的綜合性安全軟件，它能夠幫助用戶優(yōu)化系統(tǒng)性能、修復(fù)系統(tǒng)漏洞、清理系統(tǒng)垃圾、攔截惡意網(wǎng)站、保護(hù)用戶隱私等，為用戶的網(wǎng)絡(luò)安全提供全方位的保障

網(wǎng)絡(luò)安全沒有“局外人”

微軟藍(lán)屏事件給全球敲響了警鐘：在信息化高度發(fā)展的今天，網(wǎng)絡(luò)安全已經(jīng)成為事關(guān)國(guó)家安全、經(jīng)濟(jì)發(fā)展和社會(huì)穩(wěn)定的重大問題，維護(hù)網(wǎng)絡(luò)安全，不僅需要政府、企業(yè)和網(wǎng)絡(luò)安全機(jī)構(gòu)的共同努力，也需要每個(gè)網(wǎng)民的積極參與

作為普通用戶，我們應(yīng)該增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)，掌握網(wǎng)絡(luò)安全技能，自覺遵守網(wǎng)絡(luò)安全法律法規(guī)，共同維護(hù)網(wǎng)絡(luò)空間的清朗和安全

你對(duì)網(wǎng)絡(luò)安全有什么看法？歡迎在評(píng)論區(qū)留言分享你的觀點(diǎn)

本文弘揚(yáng)社會(huì)正氣，無侵犯版權(quán)意圖，如有侵權(quán)請(qǐng)聯(lián)系刪除。