迅雷捆綁惡意插件 千萬電腦成“肉雞”

核心提示

帶有迅雷數(shù)字簽名的惡意插件“INPEnhSvc.exe”,可未經(jīng)用戶允許植入Windows的系統(tǒng)目錄，開機自動啟動，并且根據(jù)云端指令，在用戶電腦上修改瀏覽器首頁，在收藏夾中添加網(wǎng)址。同時，該文件還會在后臺下載安裝Android手機驅動程序，一旦用戶的手機連接至電腦，就會安裝多種應用程序。   潛入你的電腦，入侵你的手機，使它成為一只肥美的“肉雞”,然后再靜悄悄地獲利。

自6月19日以來，數(shù)以千萬的用戶因為安裝迅雷軟件而被捆綁了一款惡意插件，目前電腦感染量已達數(shù)千萬。

8月21日，迅雷公司在深圳召開發(fā)布會，表示排查發(fā)現(xiàn)，集團子公司迅雷看看一位部門經(jīng)理，避開公司流程，動用子公司資源制造了帶有惡意程序的插件。   修改瀏覽器 安裝手機應用

今年8月，知名科技博客雷峰網(wǎng)曝光了數(shù)封迅雷內部郵件，指認迅雷出現(xiàn)“掘雷者”,有高層利用職務之便，對用戶進行病毒般的強制插入。隨后，一些IT人士利用技術分析將此事件徹底曝光。8月21日晚，迅雷召開發(fā)布會，對傳聞進行回復。

迅雷公司高級副總裁黃芃表示，經(jīng)公司調查發(fā)現(xiàn)，迅雷集團子公司迅雷看看“視頻事業(yè)部”所屬的傳媒部門負責人，通過避開公司正常流程，私自指示技術人員動用子公司資源并冒用迅雷數(shù)字簽名，制造帶有惡意程序的插件。公司開除了事件主要負責人，同時，對上級負責人給予記過、警告以及罰款等處罰。

據(jù)悉，自6月下旬起有許多用戶在論壇、微博上反饋電腦異常，經(jīng)技術人員研究發(fā)現(xiàn)，在用戶電腦位于C:\Windows\System32的目錄下，發(fā)現(xiàn)了名為“INPEnhSvc.exe”的文件，并且?guī)в醒咐椎臄?shù)字簽名。技術人士分析了該文件的7個版本，被證實其內置后門，并且使用類似云指令的技術來強制干擾和修改用戶電腦，目前感染了超過數(shù)千萬臺電腦。

據(jù)了解，INPEnhSvc.exe文件是一個獨立于迅雷的自啟動后門程序，它可以未經(jīng)用戶允許植入Windows的系統(tǒng)目錄，開機自動啟動。并且根據(jù)云端指令，在用戶電腦上修改瀏覽器首頁，在收藏夾中添加網(wǎng)址。

同時，該文件還會在后臺下載安裝Android手機驅動程序，一旦用戶的手機連接至電腦，就會“靜默”地安裝多種應用程序，包括為“九游棋牌大廳”、“91手機助手”、“UU網(wǎng)絡電話”、“機鋒應用市場”等。這幾款應用分別為UC優(yōu)視、百度、深圳有信網(wǎng)絡技術有限公司、邁奔靈動科技有限公司旗下產品。

推廣預算不夠出此下策？

目前，迅雷仍未披露被開除的迅雷看看具體責任人的姓名。迅雷官方的回復也顯得疑點重重，這名部門經(jīng)理出于什么目的制造并傳播惡意插件？他是否能夠憑此獲利？這些預裝軟件的“隱形”利潤，究竟是流入了誰的腰包？

對此，迅雷副總裁王珊娜向《每日經(jīng)濟新聞》記者表示，目前公安部門對于案件仍在調查審理中，因此不便透露相應責任人的姓名。據(jù)公司初步了解，該員工由于業(yè)績壓力而與其他公司進行流量互換而導致公司聲譽受損。

根據(jù)雷峰網(wǎng)上此前的報料的迅雷內部郵件，一位迅雷看看負責人在內部郵件中稱，2013年公司給迅雷看看設定了15萬的移動端裝機量，按正常手段推廣需要5400萬元的費用，而給出的預算只有800萬元。

“在同優(yōu)酷土豆的長跑里，我們跟得頗為辛苦，如果不通過換量很難完成任務目標，同時，迅雷所有無線產品的量還不大，很難實現(xiàn)等價兌換，無奈之下才采取插件推送的形式進行換量操作。”該人士辯解說。

上海大邦律師事務所律師游云庭表示，迅雷公司捆綁發(fā)布惡意插件，致使大量用戶信息安全受到威脅，涉嫌大規(guī)模侵害消費者權益，工信部、當?shù)毓ど滩块T應對此事予以徹查，并沒收其違法所得?！睹咳战?jīng)濟新聞》

生成海報

免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。