国产病毒火球爆发 全球20%企业“上火”

    网络安全公司CheckPoint日前发布报告称，发现一款名为Fireball的恶意软件在全球肆虐，已经成功感染2.5亿台电脑，使得全球20%的企业网络很“焦灼”。

    据悉，这款名为“火球”的恶意软件出自国内一家叫“Rafotech”的数字营销机构，其本身是一款浏览器劫持插件，能够在感染的电脑上自动执行代码，可由攻击者控制向被感染的电脑下载恶意软件。目前，这款恶意软件能够从被感染的电脑中收集用户银行卡信息、商业计划等敏感信息，Rafotech将信息出售以获得利益。另外，该恶意软件还能通过控制用户浏览器点击谷歌、雅虎等网站广告进行牟利。

    “火球”大致通过以下两种途径进行传播，一是与该营销机构其他软件产品捆绑，二是与网络免费软件捆绑。报告指出，“火球”已经通过这种方式，在全球范围内感染了超过2.5亿台电脑，20%企业。