“移花接木”偷换广告：HTTPS劫匪木马每天打劫200万次网络访问
日前，360安全中心发现一个专门劫持主流搜索引擎和电商网站的HTTPS“劫匪”木马活跃度剧增。此木马使用“移花接木”大法，在中招电脑上导入虚假证书，以中间人攻击的方式突破HTTPS加密连接的安全防线，从而在受害用户访问一些大型网站时篡改页面插入广告。根据360网络安全研究院对全网数据的监测分析，HTTPS“劫匪”木马每天劫持的HTTPS访问量超过200万次。
HTTPS“劫匪”木马以色情播放器作为伪装，诱骗用户关闭安全软件后在电脑中隐蔽潜伏。当用户访问搜索、电商等知名网站时，HTTPS劫匪木马会把连向站点的链接重新定向到本地的监听端口，木马在本地架设kanleweb server进行流量劫持，然后在对应页面插入一个js恶意脚本篡改页面，这种方法能够突破国内大量知名站点的HTTPS加密连接。
以下是360安全中心对HTTPS“劫匪”木马的详细分析
木马主要通过伪装色情播放器的方式进行推广，部分用户可能会被木马诱骗关闭安全软件而中招：
图1
木马在中招电脑安装kanleweb server，kangleweb通过配置，对下列域名进行了劫持：
图2
图3
并通过导入证书的方式实现中间人攻击：
图4
导入到系统的证书签发了大量域名：
图5
以搜索引擎为例，HTTPS劫匪木马会把搜索引擎原有的广告替换为木马关联的广告联盟ID的广告：
图6
图7
插入的用于做劫持的js:
图8
在电商网站中同样会加入劫持用的js:
图9
来自360网络安全研究院的数据显示，HTTPS劫匪木马主要用于劫持控制的域名之一(erhaojie.com)的网络访问请求，近期达到日均超过200万次。
图10
由于HTTPS加密连接的网站往往会涉及重要的账号和数据，用户应对此类专门打劫HTTPS的恶意推广木马提高警惕，防止造成敏感数据泄露等更严重的损失。在下载软件时如果遇到安全软件报警提示木马病毒的情况，切勿关闭安全软件冒险运行木马。
相关文章：
Oracle之sqlpluse显示格式
SQL> show linesize; #设置每行显示的字符数 linesize 10000 SQL> show pagesize; #设置每页显示的行数 pagesize 1000 SQL> set linesize 100; SQL> set pagesize 300; SQL> show linesize; linesize 100 SQL> show pagesize; pagesize 300 col 列名 for …
ASP.Net中利用CSS实现多界面两法
通过使页面动态加载不同CSS实现多界面 方法一: <%page language"C#"%> <%import namespace"System.Data"%> <script language"c#" runat"server"> public void page_load(Object obj,EventArgs e) { //创建服务器…
面试90%都会翻车的高可用+高并发+负载均衡架构设计 ！
很多人面试的时候被问到一个让人特别手足无措的问题：你的系统如何支撑高并发？对于一个公司而言，“为什么要高可用”关于负载均衡架构设计你了解多少？大多数同学被问到这个问题压根儿没什么思路去回答，不知道从什么地方…
Linux 如何通过命令查看一个文件的某几行(中间几行或最后几行)
linux 如何显示一个文件的某几行(中间几行) 【一】从第3000行开始，显示1000行。即显示3000~3999行 cat filename | tail -n 3000 | head -n 1000 【二】显示1000行到3000行 cat filename | head -n 3000 | tail -n 1000 *注意两种方法的顺序 分解： tail …
PHP更新数据库记录
//更新记录$query"insert into chinachaodai (name,theindex)values (公司,1)";$result$mysqli->query($query);if($result){ echo ("返回行数:".$mysqli->affected_rows);}else{ echo("失败了");}$mysqli->close();
MySQL 用户与授权管理详解
大纲一、前言二、创建用户并授权三、GRANT语句的种类四、撤权并删除用户一、前言做为Mysql数据库管理员管理用户账户，是一件很重要的事，指出哪个用户可以连接服务器，从哪里连接，连接后能做什么。Mysql从3.22.11开始引入两个语句来…
聚焦联机交易分析一体化，巨杉数据库湖仓一体云产品全线升级
2021年5月15日，领先的金融级分布式数据库厂商 SequoiaDB巨杉数据库 举行了2021年春季发布会。在本次发布会中，巨杉数据库基于「湖仓一体」架构，针对不同的业务需求场景细分出全新的产品线。同时进行了最新的SequoiaDB Cloud数据库云平台操作演…
css :after或:before写小三角形
2019独角兽企业重金招聘Python工程师标准>>> .type_form_tab:after {content: ;position: relative;border: 0.3rem solid #d8d8d8;border-color: #d8d8d8 transparent transparent;width: 0;height: 0;top: 0.7rem;left: 0.3rem; }转载于:https://my.oschina.net/d…
C#调用windows api的要点
在.Net Framework SDK文档中，关于调用Windows API的指示比较零散，并且其中稍全面一点的是针对Visual Basic .net讲述的。本文将C#中调用API的要点汇集如下，希望给未在C#中使用过API的朋友一点帮助。另外如果安装了Visual Studio .net的话&…
如何全面认识联邦学习
作者 | 王健宗 李泽远 何安珣来源 | 大数据DT头图 | 下载于视觉中国什么是联邦学习联邦学习是一种带有隐私保护、安全加密技术的分布式机器学习框架，旨在让分散的各参与方在满足不向其他参与者披露隐私数据的前提下，协作进行机器学习的模型训练。经典联邦…
android 各种控件颜色值的设置（使用Drawable,Color）
在Android中，如果需要改变控件默认的颜色，包括值的颜色，需要预先在strings.xml中设置，类似字符串，可以反复调用。Android中颜色可以使用drawable或是color来定义。本例中strings.xml内容：<a href"h…
[20170914]tnsnames.ora的管理.txt
[20170914]tnsnames.ora的管理.txt--//昨天朋友讲tnsnams.ora的内容太长了,而且许多不需要的.管理不方便.我记得以前写[20150409]tnsnames.ora与IFILE.txt.链接--//http://blog.itpub.net/267265/viewspace-1561107/--//这样你可以按照某种分类管理.实际上这个我也是以前看别人…
C# ref和out关键字
ref和out关键字初解参数可以通过引用和值传递给方法。通过引用传递给方法的变量可以有调用它的方法作自由改变，所作的修改会影响原来的变量的值；在C#中，除非特别说明，所有的参数都是值传递。 这是默认情况，也可以使用r…
王炸不断，半导体巨头们到底在打什么牌？
作者 | 马超 责编 | 欧阳姝黎出品 | CSDN博客头图 | 下载于视觉中国最近整个半导体行业实在风起云涌，IBM 推出了 2nm 的芯片，苹果春季发布会上搭载 M1 的 iPad Pro 再度炸场、四月中旬 ARM 推出了新一代的 ARMv9、英特尔也拿出了最的至强三代 Ice Lake-…
什么是软件定义数据中心
近年来，“云计算”已经成为一个被滥用的名称，现在几乎所有的IT公司的项目都用云计算来冠名，似乎贴上了“云”标签，立刻变得高大上起来。提到云计算，很多人第一反应都是，亚马逊的AWS服务，或者谷歌…
React Native常用组件之ListView
1. ListView常用属性 ScrollView 相关属性样式全部继承dataSource ListViewDataSource 设置ListView的数据源initialListSize number 设置ListView组件刚刚加载的时候渲染的列表行数，用这个属性确定首屏或者首页加载的数量，而不是花大量的时间渲染加载很…
Oracle中merge into的使用
http://blog.csdn.net/yuzhic/article/details/1896878 http://blog.csdn.net/macle2010/article/details/5980965 该命令使用一条语句从一个或者多个数据源中完成对表的更新和插入数据. ORACLE 9i 中，使用此命令必须同时指定UPDATE 和INSERT 关键词,ORACLE 10g 做了…
C#运算符资料
☆C#的运算符定义只有四种形式:--------------------------------------- ①public static 返回类型 operator ?(单形参) ②public static 返回类型 operator ?(双形参) ③public static implicit operator 隐转目标类型(单源类型形参) ④public static explicit operator 显…
厉害了，网易伏羲三篇论文上榜 AI 顶会 ACL
近日，国际AI顶尖学术会议ACL 2021（Annual Meeting of the Associationfor Computational Linguistics）公布了论文录用结果。网易伏羲共有三项研究被本届ACL收录，内容包括自然语言生成、无监督文本表示学习等方向，相关技…
软件架构设计学习总结（1）：标准Web系统的架构分层
1、架构体系分层图 在上图中我们描述了Web系统架构中的组成部分。并且给出了每一层常用的技术组件/服务实现。需要注意以下几点： 系统架构是灵活的，根据需求的不同，不一定每一层的技术都需要使用。例如：一些简单的CRM系统可能在产…
iOS 设置UILabel 的内边距
iOS 设置UILabel 的内边距 - (void)drawTextInRect:(CGRect)rect {UIEdgeInsets insets {0, 5, 0, 5};[super drawTextInRect:UIEdgeInsetsInsetRect(rect, insets)]; } 参考：http://stackoverflow.com/questions/3476646/uilabel-text-margin http://unmi.cc/uila…
从程序媛到启明星辰集团云安全总经理，郭春梅博士揭秘云时代安全攻防之道...
从无序中寻找踪迹，从眼前事探索未来。2021 年正值黄金十年新开端，CSDN 以中立技术社区专业、客观的角度，深度探讨中国前沿 IT 技术演进，推出年度重磅企划栏目——「拟合」，通过对话企业技术高管大咖，跟踪报…
javascript 异步实现方案
1、回调函数 fn1( fn2 ); 2、事件监听 fn1.on(done, fn2);function fn1() {setTimeout(function(){fn1.trigger(done);},1000) }3、发布-订阅 （1）fn2像“信号中心”订阅了done信号Jquery.subscribe("done", fn2);(2) fn1向信号中心发布信…
csc命令帮助
大家还是要常用用csc，个人感觉有时vs有不少不太方便的东西。C:/>csc /help |more Microsoft (R) Visual C# 编译器版本7.00.9254 [CLR version v1.0.2914] 版权所有 (C) Microsoft Corp 2000-2001。保留所有权利。 Visual C# 编译器选项…
利用apache+svn+jenkins+maven 实现java环境的自动化构建和部署（三）（网内首发超详细版）...
3.3 权限配置样例注意：* 权限配置文件中出现的用户名必须已在用户配置文件中定义。* 对权限配置文件的修改立即生效，不必重启svn。用户组格式：[groups] ,其中，1个用户组可以包含1个或多个用户，用户间以逗号分隔。版本库…
Java知识全面总结：并发编程+JVM+设计模式+常用框架+....
本文整理的Java知识体系主要包括基础知识，工具，并发编程，数据结构与算法，数据库，JVM，架构设计，应用框架，中间件，微服务架构，分布式架构等内容。同时也有作为程…
JPA主键生成策略
GeneratedValue： 为一个实体类生成一个唯一标识的主键(JPA要求每一个实体Entity,必须有且只有一个主键)。它有两个属性，分别是strategy和generator。 generator：默认为空字符串，它定义了主键生成器的名称，对应的生成器…
Silverlight 预定义颜色速查表
预定义颜色可以使用 SolidColorBrush 绘制，它使用预定义纯色。这可以是 Colors 的静态属性 (Property) 名称，也可以是指定为 XAML 属性 (Attribute) 值时直接作为字符串处理的另外一组颜色名称中的一个。有关已命名颜色表以及如何在代码中指定已命名颜色…
腾讯云TDSQL-A发布公有云版本 支持第七次全国人口普查等海量数据场景
5月18日，腾讯云发布首款全自研分布式分析型数据库TDSQL-A，全力应对海量数据实时分析需求。 这是腾讯云数据库在品牌升级后的首次新品发布，意味着腾讯云将这种多年积累的经验更加广泛全面地向社会行业开放，助力行业推进数字化进程…
Spring Boot 和 testNG 和 eclipse背景色
通过之前的博文，我们已经验证，Spring环境下完成access数据访问没有问题。下面我们直接在Spring环境下部署我们的升级项目。1.导入Spring BootSpring Boot是Spring的子项目，用来解决项目配置复杂性的问题，降低Spring的使用门槛使得…