火球病毒是什么 火球病毒详细介绍

　　火球病毒是什么?最近全球被一种叫火球的病毒袭击了，那么这个火球病毒是什么样的呢?会造成什么样的损坏呢?一起去看看介绍吧。

　　知名安全公司CheckPoint发布报告称，发现一个由中国商业公司控制的Fireball(火球)病毒，该病毒已感染全球约2.5亿部计算机。

　　火球病毒是什么意思?

　　网络安全公司CheckPoint日前发现，一个来自中国的名叫“火球”(Fireball)的病毒已经感染了2.5亿台电脑，全球20%的企业网络中招。

　　恶意软件能够在感染的计算机上自动执行代码，增加了潜在大规模破坏的可能性。“火球”恶意软件出自中国一家名“Rafotech”的数字营销机构。

　　恶意软件本身是一个浏览器劫持插件，但可经由攻击者控制向被感染的电脑下载恶意软件。

　　“火球”大致通过两种途径传播：与Rafotech公司其他软件产品或与网络免费软件捆绑分发。很多用户在下载免费软件的同时被安装恶意软件，被后者利用而毫不自知。

　　恶意软件强行将浏览器主页改为自家网站和搜索引擎，并将搜索结果重定向到谷歌或雅虎。这些伪造的搜索引擎跟踪用户数据，暗中搜集用户信息。

　　全球有超过2.5亿台电脑受到感染，其中受影响最大的国家分别是印度(10.1%)和巴西(9.6%)。美国有550万台电脑中招，占2.2%。受感染的企业网络中，印度和巴西分别占到43%和38%，美国则为10.7%。

　　安全人员对如此广的感染范围感到惊讶，猜测“火球”可能使用某种不同寻常的非法传播方式。Check Point在报告中称：Rafotech从受感染电脑中收集敏感信息，并将这些数据出售给有需求的组织或商业竞争对手牟利。银行卡信息、医疗数据、专利和商业计划都有可能通过这种手段被窃取。

　　恶意软件还可控制用户浏览器点击谷歌、雅虎网站的广告牟利。这种机器驱动的虚假点击同样会为广告客户带来损失。安全人员提及去年Mirai僵尸网络进行的DDoS攻击，指出类似攻击在未来仍有可能发生。每台被感染的电脑在平时相对独立，但可接受指令展开规模巨大的网络攻击或其他恶意事件。