温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

非法利用CDN网络的危害

发布时间:2020-04-09 14:15:01 来源:亿速云 阅读:848 作者:三月 栏目:安全技术

亿速云内容分发网络(Content Delivery Network,简称CDN)是建立并覆盖在承载网之上,由分布在不同区域的边缘节点服务器群组成的分布式网络。亿速云CDN分担源站压力,避免网络拥塞,确保在不同区域、不同场景下加速网站内容的分发,提高资源访问速度。许多用户在实际运用CDN的过程中都会关心如何有效利用CDN的问题,但是非法利用CDN网络产生的危害也是很多的,今天就来举几个例子。

近期,有网络安全研究专家表示,发现网络上出现大量主要针对网银的恶意程序,是由***通过脸书和其它公共群组服务的CDN内容方式进行的。

非法利用CDN网络的危害

  安全研究人员还表示,***先是将恶意程序上传到脸书的公共服务,然后获得来自脸书分享的文件跳转地址。
  ***通过此类方式注入恶意程序,可以很有效的通过各大公司的网址通常浏览器,还可以躲避安全软件的监测,与此同时获取用户的信任,更好的让用户下载恶意程序。
  利用PowerShell脚本加载病毒:
  其实用户点击链接下载文件只是一个很普通的压缩包,并没有什么安全隐患,但是该文件压缩包内含有脚本文件调用PowerShell 加载。
  由于PowerShell是系统本地文件,并不会被安全软件检测到,当用户在点击下载运行脚本时就会下载***病毒。此外,研究人员还观察到***组织APT32 也正使用该操作瞄准越南地区展开网络***活动。
  值得一提的是,当当受害者来自其他国家或地区时,该***的链接将会在最后阶段下载一个空的文件,从而中断***。可想而知***此次的安全行为主要是用来窃取巴西用户的银行信息。
  安全防范:
  在收到不明的邮件或者是链接,不要轻易的去点击,很有可能是存在着***病毒。在国内使用知名公司的跳转地址散步***的***也常见,通常都是使用t.cn、url.cn 以及dwz.cn这三个地址。这三个地址主要是在新浪微博、腾讯微博以及百度的短网址,不过,很多安全软件都会对此类的地址进行拦截。

好了,如果大家还有什么不明白的地方可以在亿速云官网找我们的CDN技术工程师的,亿速云CDN技术工程师在行业内拥有十几年的经验了,所以会比小编回答的更加详细专业。亿速云官网链接www.yisu.com

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI