https://blog.qife122.com/tags/%E6%81%B6%E6%84%8F%E5%B9%BF%E5%91%8A%E6%8A%80%E6%9C%AF/ Recent content in 恶意广告技术 on 办公AI智能小助手 Hugo zh-cn qife Sun, 05 Oct 2025 07:02:39 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98vextrio%E6%81%B6%E6%84%8F%E6%B5%81%E9%87%8F%E5%88%86%E5%8F%91%E7%B3%BB%E7%BB%9F%E7%9A%84%E9%9A%90%E8%94%BD%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD/ Sun, 05 Oct 2025 07:02:39 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98vextrio%E6%81%B6%E6%84%8F%E6%B5%81%E9%87%8F%E5%88%86%E5%8F%91%E7%B3%BB%E7%BB%9F%E7%9A%84%E9%9A%90%E8%94%BD%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD/ <h2 id="基础设施">基础设施</h2> <p>为运营可靠的流量分发系统（TDS），基础设施必须灵活且能随时迁移。由于VexTrio的TDS大部分隐藏在Cloudflare和透明代理之后，发现Los Pollos作为VexTrio URL来源这一突破让我们能够解开大部分基础设施。</p> https://blog.qife122.com/p/wordpress%E9%BB%91%E5%AE%A2%E4%B8%8E%E6%81%B6%E6%84%8F%E5%B9%BF%E5%91%8A%E6%8A%80%E6%9C%AF%E4%B9%8B%E9%97%B4%E7%9A%84%E9%9A%90%E7%A7%98%E8%81%94%E7%B3%BB/ Fri, 19 Sep 2025 13:13:17 +0800 https://blog.qife122.com/p/wordpress%E9%BB%91%E5%AE%A2%E4%B8%8E%E6%81%B6%E6%84%8F%E5%B9%BF%E5%91%8A%E6%8A%80%E6%9C%AF%E4%B9%8B%E9%97%B4%E7%9A%84%E9%9A%90%E7%A7%98%E8%81%94%E7%B3%BB/ <h1 id="wordpress黑客与恶意广告技术之间的真实关系">WordPress黑客与恶意广告技术之间的真实关系</h1> <h2 id="执行摘要">执行摘要</h2> <p>最初的一项观察研究——干扰VexTrio并观察其适应方式——引发了一系列令人惊讶的发现。当他们的流量分发系统（TDS）被破坏时，多个依赖该系统的恶意软件参与者都迁移到了一个“新”的TDS，但它实际上是同一个TDS！最初被认为是一个独立的TDS，但我们发现的证据表明事实并非如此。多个商业TDS被发现与VexTrio共享软件元素，并受益于VexTrio与网站恶意软件参与者之间长期、排他的关系。最终，很明显，恶意广告技术的使用可能是主导恶意软件活动运营者的垮台，因为VexTrio集团可以识别他们。</p> https://blog.qife122.com/p/wordpress%E9%BB%91%E5%AE%A2%E4%B8%8E%E6%81%B6%E6%84%8F%E5%B9%BF%E5%91%8A%E6%8A%80%E6%9C%AF%E4%B9%8B%E9%97%B4%E7%9A%84%E9%9A%90%E7%A7%98%E5%85%B3%E7%B3%BB/ Sat, 13 Sep 2025 16:04:29 +0800 https://blog.qife122.com/p/wordpress%E9%BB%91%E5%AE%A2%E4%B8%8E%E6%81%B6%E6%84%8F%E5%B9%BF%E5%91%8A%E6%8A%80%E6%9C%AF%E4%B9%8B%E9%97%B4%E7%9A%84%E9%9A%90%E7%A7%98%E5%85%B3%E7%B3%BB/ <h1 id="wordpress黑客与恶意广告技术之间的真实关系">WordPress黑客与恶意广告技术之间的真实关系</h1> <h2 id="执行摘要">执行摘要</h2> <p>一项最初旨在观察VexTrio如何应对干扰的研究，揭示了一系列令人惊讶的发现。当VexTrio的流量分发系统（TDS）受到干扰时，依赖该系统的多个恶意软件行为者全部迁移到一个“新”TDS，但实际上仍是同一个系统！最初被认为是一个独立的TDS，但我们发现的证据表明事实并非如此。多个商业TDS被发现与VexTrio共享软件元素，并受益于VexTrio与网站恶意软件行为者长期且排他的关系。最终，我们清楚地看到，使用恶意广告技术可能是主导恶意软件活动运营者的垮台原因，因为VexTrio集团可以识别他们。</p> https://blog.qife122.com/p/vextrio%E4%B8%8E%E7%BD%91%E7%AB%99%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E8%BF%90%E8%90%A5%E8%80%85%E7%9A%84%E5%85%B3%E8%81%94%E5%8F%8Adns%E5%A8%81%E8%83%81%E5%88%86%E6%9E%90/ Tue, 09 Sep 2025 05:13:27 +0800 https://blog.qife122.com/p/vextrio%E4%B8%8E%E7%BD%91%E7%AB%99%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E8%BF%90%E8%90%A5%E8%80%85%E7%9A%84%E5%85%B3%E8%81%94%E5%8F%8Adns%E5%A8%81%E8%83%81%E5%88%86%E6%9E%90/ <h1 id="vextrio与网站恶意软件运营者的关联---infoblox威胁情报">VexTrio与网站恶意软件运营者的关联 - Infoblox威胁情报</h1> <h2 id="执行摘要">执行摘要</h2> <p>最初的一项观察性研究——干扰VexTrio并观察其适应方式——引发了一系列令人惊讶的发现。当他们的流量分发系统（TDS）被破坏时，依赖该系统的多个恶意软件运营者都迁移到了一个&quot;新&quot;的TDS，但这实际上是同一个TDS！原本被认为是一个独立的TDS，但我们发现的证据表明事实并非如此。几个商业TDS被发现与VexTrio共享软件元素，并受益于VexTrio与网站恶意软件运营者长期独家合作关系。最后，很明显，使用恶意广告技术可能是主导恶意软件活动运营者的致命弱点，因为VexTrio联盟可以识别他们。</p>