源于某廣告聯盟系統發布的“帶毒”頁面，12日騰訊御見威脅情報中心監測發現，超過50款常用軟件在用戶不知情的情況下被植入木馬程序，其中不乏用戶量在千萬級別的知名軟件，包含國內10余款熱門電商軟件和某支付軟件等。
圖：該掛馬攻擊可操縱中毒電腦挖取門羅幣。騰訊安全專家指出，此次掛馬風暴下載的木馬有多個不同版本，危害行為包括推廣安裝軟件，操縱用戶電腦資源挖取門羅幣牟利，以及利用用戶電腦下載另一個遠程控制木馬，對中毒電腦進行長期監控等。
當用戶打開染毒軟件時，軟件內嵌的廣告頁會下載一個名為“2018最火美女直播秀”的廣告，由于該廣告頁已被植入病毒，最終用戶會訪問到利用CVE-2016-0189漏洞進行攻擊的網頁。此時如果該用戶的電腦存在安全漏洞，就會自動下載功能強大的木馬并運行。且用戶在使用過程中并不會發現任何異常。如果用戶電腦存在安全漏洞，又沒有殺毒軟件的保護，中間將不會出現任何提示。
更危險的是，如果用戶不幸中毒，當其在使用電商軟件或者支付類型的軟件進行交易時，該木馬會劫持交易，將用戶資金轉入特定賬戶，給用戶造成嚴重的經濟損失。
據了解，該木馬的攻擊行為并沒有結束，目前國內受影響最嚴重的省份包括山東（16%）、江蘇（10.3%）、廣東（9.3%）、河南（6.4%）、河北（6.4%）、遼寧（5.9%）、安徽（4.6%）等。
騰訊安全專家建議用戶盡快修補CVE-2016-0189漏洞，可使用WindowsUpdate，同時電腦安全軟件處于開啟狀態，對此次掛馬攻擊進行攔截。
