Fireball – 可劫持瀏覽器瀏覽器的病毒
警惕所有網際網路使用者;Fireball 病毒即將危害您的安全!您的網際網路瀏覽器處於高風險之中,因為這種攻擊瀏覽器的惡意病毒可以控制您的瀏覽器,並在未經您同意的情況下執行任何操作。它甚至可以在您不知情的情況下,在您的計算機上執行惡意程式碼、下載檔案等等。
在造成全球數百萬人徹夜難眠的危險的 WannaCry 勒索軟體攻擊之後,現在又出現了一種名為“Fireball”的惡意病毒,正在肆虐全球,製造受害者。根據最新報告,Fireball 惡意軟體已 **至少感染了全球 2.5 億臺計算機**。在其他受感染國家中,**印度和巴西是受此惡意病毒侵害最嚴重的國家**。
什麼是 Fireball - 惡意軟體

根據 Check Point 威脅情報和研究團隊的說法,這是一個由總部位於北京的一家大型數字營銷機構 Rafotech 操作的中國惡意軟體。他們利用這種惡意病毒來控制受害者的網際網路瀏覽器。一旦感染,Fireball 病毒就會接管瀏覽器,並將預設搜尋引擎轉換為虛假搜尋引擎。因此,無論何時使用者搜尋任何內容,它都會透過其虛假搜尋引擎重定向到 Google.com 或 Yahoo.com。
使用虛假搜尋引擎收集私人資訊的跟蹤畫素。**這種病毒可以進行間諜活動,執行惡意程式碼並操縱網路流量,從而為其製造者產生廣告收入。**
它如何控制您的瀏覽器

Fireball 病毒一旦安裝在您的計算機上,它首先要做的事情就是接管您的瀏覽器。然後,它會用虛假搜尋引擎替換您的搜尋引擎,以收集您的私人資訊。有一些跟蹤畫素可以收集您在各種網站中輸入的所有資訊,例如您的個人詳細資訊、銀行詳細資訊和其他私人資料。這還不夠;它還可以操縱網路流量,為其製造者產生廣告收入。
不僅如此,這種病毒還能在您的計算機上執行惡意程式碼,甚至可以在您不知情的情況下自行下載任何檔案或惡意軟體。它安裝惡意外掛和其他配置以增加其廣告收入。
這種病毒的影響
根據安全公司 Checkpoint 的資料,已有超過 2.5 億臺個人電腦感染了這種 Fireball 病毒。不僅如此,大約 20% 的企業網路也受到這種惡意病毒的影響。

讓我們看看它對世界各地各個部門的影響。
據印度計算機應急響應小組 (CERT-In) 稱,該小組是處理印度網路安全威脅(如駭客攻擊和網路釣魚)的節點機構,最近報告稱,在全球受影響的國家中,印度是受 Fireball 病毒影響最嚴重的國家。
根據 CERT-In 的建議,一些流行的防病毒軟體可以檢測到此病毒。因此,它建議人們在其計算機中安裝最新的正版防病毒軟體,以保護其瀏覽器免受這種惡意攻擊。
Fireball 病毒目前安裝外掛和其他配置以增加其廣告收入,但如果它將來充當其他惡意軟體/廣告軟體的促進者,則可能更加危險。
根據 Checkpoint 官方部落格中報告的資料,印度是受感染最嚴重的國家,佔全球總感染量的 10.1%。僅印度就有超過 2500 萬臺計算機受到感染,是受此病毒影響最嚴重的國家。
受此惡意病毒影響的第二大受害國是南美洲國家巴西,全球總感染量中受感染的計算機佔 9.6%。巴西有超過 2400 萬臺計算機受到感染。然後是墨西哥,它是名單上的第三個國家,有超過 1600 萬臺計算機受到 Fireball 病毒的感染。
根據安全公司 Checkpoint 的說法,Fireball 病毒安裝的虛假搜尋引擎正在頂級網站列表中佔據其位置。根據 Alexa 的網路流量資料,這 14 個虛假搜尋引擎位於前 10,000 個網站中,其中一些有時甚至會排名前 1000 位。這表明該病毒已在全球傳播的範圍之廣。
Fireball 如何進入您的計算機
在下載免費軟體或遊戲時,您可能在不知情的情況下將此病毒安裝到您的計算機上。它也可能與某些合法軟體捆綁在一起。

根據 Checkpoint 的說法,Fireball 惡意軟體在技術上是半惡意軟體和半合法軟體,並具有適當的數字證書。其製造商 Rafotech 巧妙地將此病毒作為軟體進行廣告宣傳並引發流量,以避免任何法律上的強制。因此,在下載任何免費應用程式、遊戲或開啟附件時,它可能會攻擊您的瀏覽器。
俗話說,預防勝於治療,在您成為此病毒的受害者之前採取預防措施非常重要。讓我們看看一些常見的預防步驟。
使用正版防病毒軟體以及反惡意軟體和廣告軟體清理軟體,並保持更新。
如果您不確定其來源,請勿點選不可信的橫幅廣告、彈出視窗或任何其他此類通知。
不要訪問任何不可信的網站,也不要下載或點選這些網站的任何頁面。
不要開啟來自不可信來源的電子郵件附件。
這些基本的預防措施不僅可以保護您免受此病毒的侵害,還可以保護您免受任何其他可能對您的計算機有害的惡意軟體的侵害。
如何確保您安全
瞭解您的計算機是否已感染非常重要,因為如果不瞭解這一點,您就無法考慮任何解決方案來擺脫它。那麼,您如何確保您的計算機尚未感染這種惡意病毒呢?讓我們看看安全公司 Checkpoint 為了解您是否是 Fireball 病毒的受害者而規定的某些常規步驟。
逐個開啟您的瀏覽器,並檢查所有預設設定,例如主頁、搜尋引擎、瀏覽器擴充套件和已安裝的外掛。
確保您之前選擇的搜尋引擎、主頁和其他設定仍然存在,或者是否發生了任何意外更改。
嘗試更改主頁、搜尋引擎並觀察您是否能夠更改。如果您無法更改它們,則表示您是 Fireball 病毒的受害者。
如果您發現任何未知的外掛或擴充套件,請嘗試快速解除安裝它們。此外,您可以藉助一些優秀的反惡意軟體、廣告軟體清理軟體執行完整掃描,以確保您免受此病毒的侵害。
最後,此威脅的嚴重性更高,因為受害者可能不知道他們是否已被感染。您可能在不知情的情況下被感染,並幫助病毒製造者產生廣告收入。Fireball 瀏覽器劫持病毒不僅會利用操縱網路流量資料來產生廣告收入,而且還能夠將您引導至惡意網站,監視您的線上活動,並可能成為其他危險惡意軟體的分發者。
資料結構
網路
關係資料庫管理系統
作業系統
Java
iOS
HTML
CSS
Android
Python
C 語言程式設計
C++
C#
MongoDB
MySQL
Javascript
PHP