自从《The Fappening》被曝光后,偷拍名人裸照的交易可能已经有所减少一朝一夕,但这并不意味着这个主题已经完全消失了。事实上,一个专门讨论泄露裸体信息的流行论坛显然已经遭到了破坏:

哎呦。

哎呀。

奇怪的是,论坛本身似乎并没有发布任何“逃之夭夭”类型消息因为违反上线的消息,但有说论坛活动一般来说似乎已经平息大部分质量泄漏担任其起源褪色到内存中。

论坛

尽管如此,这首歌还是有可能引发各种各样的阿什利·麦迪逊风格问题随着数据的深入研究,还有一个行星大小的讽刺。如果你曾经在某个时候注册过这个论坛,那么在不久的将来你可能会遇到不愉快的惊喜。

然而,我们不是在这里谈论黑客,尽管它可能很迷人。不,我们来这里是想看看该网站在手机上提供的一些广告。当我们在桌面上时,我们没有看到任何类似下面的事情发生,但随着手持设备的出现,事情很快就变糟了。我们在这里遇到的是一场完美风暴,包括泄露的论坛账户、措辞可疑的广告、恶意广告(简称Malverts)、流氓移动程序等等。

我们看一下好吗?

让我们从一个色情弹出完成下载,你真的不想在你的手机上运行:

广告与上年

文件名为“VideoMP4TubePlayer-49.1.apk”必威平台APPMalwarebytes反恶意软件手机检测到这是SLocker(这里是Virustotal页面).该文件不是从谷歌Play商店下载的,所以你需要事先特别允许安装非游戏应用,但这并不罕见。即便如此,大多数人都不会禁用这个安全功能,所以希望不会有太多的人被这个问题所困扰。

这不是我们展示的唯一的勒索软件,不过唯一的下载。我们也遇到了一些不同的重定向到各种网站的基于版本Ransomware(即使用各种脚本、弹出窗口和其他转移注意力的策略将您“锁定”在页面上的网站,以使您不惜一切代价留在网站上)。我们结合了其中一些网站的屏幕,让您了解它们的运作方式。

首先出现在我们的一个示例站点上的是联合国徽标,因为它们真的想让受害者觉得他们看到的是正式的东西。

联合国背景

没过多久,可怕的警告信息就冒了出来:

警告消息

国家:地区:城市:您的位置:操作系统:您被指控观看/存储和/或传播被禁色情…你们违反了《世界核不扩散宣言》。你被指控犯有美利坚合众国刑法第161条所设想的罪行。美国刑法第161条规定剥夺自由的刑罚为5年至11年。此外,您还涉嫌违反版权和相关的著作权法(下载盗版音乐、视频、软件)以及使用和/或传播受版权保护的内容。

请记住,这不是一个软件,它将,相当字面上,劫持设备。它“只是”一个网站,尽管它是一个持久的网站,它希望访问者点击一些东西/输入信息,从而停止大量弹出消息。他们要什么?好吧,我们将从其他URL之一看到…

发送代码

注意!出于安全原因,您的移动设备被阻塞了。录音和录像正在进行中。罚款金额为100美元。你可以用iTunes礼品卡结账。输入你的代码(100美元iTunes礼品卡)。并按“OK”

没错——联合国在告诉网站访问者他们在设备上所做的可怕事情后,如果他们给他们发送一些iTunes礼品代码,就会让他们离开。他们还列出了几乎所有现存的商店,以防受害者不完全确定从哪里购买。

这个幻灯片需要JavaScript。

看,最后一环受害人输入密码

处理进行中

你的通行证正在办理中。重复输入不会使过程更快。不要试图取消输入的代金券,否则您的移动设备将被阻塞,直到法律解决。凭证通行证的处理可能需要长达48小时。

虽然这一切听起来有点滑稽,但值得记住的是,上述勒索软件恐吓信息可能会给那些不幸的目击者带来可怕的后果。1], [2]. 无论是要钱、比特币、礼品卡还是其他任何东西,收到这些虚假勒索要求的最初创伤可能极其严重。

我们甚至还看到了其他类型的广告,如下面的谷歌主题的“你有病毒”启动画面和红色字体倒计时:

不好的广告

(2)在您的谷歌Nexus 6上检测到病毒。我们检测到您的谷歌Nexus 6已感染病毒。如果不采取行动,它将损坏您的sim卡、数据、照片和联系人。4分56秒

广告导致以下谷歌播放下载:

谷歌玩应用

在应用上留下评论的用户显然对将他们带到下载页面的广告不太满意:

不满的评论

这个应用程序很棒,但它说你的[原文如此]手机在谷歌上有来自成人网站的病毒,我不在那个plz帮助上。它不起作用,说我有病毒,到这里来删除,我不知道[bleep]是如何使用像add[原文如此]这样的恶意软件把我带到这里的?”您的手机有病毒请单击此处将其删除!”[更多的咒骂]

就像我们说的:一场完美的风暴。

我们建议每一位阅读本文的人在使用手机时都要格外小心——勒索软件和勒索伪造品并不仅仅局限于桌面,一个提供上述轮换广告的网站很快就会给设备所有者带来混乱。至于论坛,在这一点上,注册这样的门户网站只能以灾难告终,这已成定局。虽然这次事件的后果可能与阿什利·麦迪逊黑客事件没有任何相似之处,但毫无疑问,对于任何涉案人员来说,这仍然是一个缓慢的问题和头痛的过程…

Christopher Boyd(感谢Adam T和William t青提供更多信息)