资安公司 MalwareBytes 日前发现许多网站的广告异常活跃，经过深入追踪后发现某些采用 Google DoubleClick 机制的广告被骇客入侵，让数以百万计使用者的电脑曝露在恶意程式威胁中。
美国时间 2014 年 9 月18 日晚间，资安公司 MalwareBytes 发现包括 Last.fm、以色列时报（The Times of Israel），及耶路撒冷邮报（The Jerusalem Post）等网站的广告活动异常踊跃，研究员 Jerome Segura 追查后发现问题来自热门的广告公司 Zedo 所设置的 Google DoubleClick 广告。这些广告被骇客入侵以散播一种名为 Zemot 的恶意程式，MalwareBytes 表示这将造成数以百万计的电脑被恶意程式入侵。一名 Google 负责人员已确认此一安全漏洞，并表示 Google 团队已经接获相关资讯，并已采取对应措施，将受到影响的广告关闭。
恶意程式透过广告连结散布已非新鲜事，但此一事件引人注意的地方在于其威胁到的电脑数量。研究员 Segura 表示：“这个威胁已潜藏数周之久，直到某些热门网站出现异常活动，我们才注意到事情有些不对劲。”威胁开始的时间可追溯至八月份，估计现在已经数百万台电脑曝露在此一威胁之下。Segura 也强调，使用者如果有定期将防毒软件更新到最新版本的习惯，就不太需要担心自己的电脑受影响。
Zemot 这个恶意程式的主要目标是仍在使用 Windows XP 操作系统的电脑，但这并不表示使用最新操作系统的电脑不会受到影响，Zemot 的设计是透过恶意程式在感染前先绕过系统安全检查，所以很难在被感染后发现到底是什么程式让电脑受到感染。Segura 补充说：“虽然成功被恶意程式感染的条件十分有限，但就算只有 5% 的电脑被影响，我们可能仍要面对非常大的数目。”
资料及图片来源：THE VERGE
