奇趣闻 > 数码科技 > \

“驱动人生”带毒感染十万电脑 母公司正准备A股上市

原标题:“驱动人生”带毒感染十万电脑 母公司正准备A股上市

12月15日,腾讯御见和火绒安全均向用户发出警报:昨日下午,知名软件商“驱动人生”旗下多款产品带毒。火绒称该病毒已感染数万台电脑,腾讯称感染数量为2小时感染10万台,考虑到火绒和腾讯装机量差异,腾讯的数量统计应更准确一些。

根据其创始人曹桂虎向媒体提供的数据,目前驱动人生覆盖了2.6亿用户。2017年6月,已被证监会核准,在创业板上市。(目前排队中)

这不是驱动人生第一次“涉毒”,一个半月前,猎豹移动也曾发布警告,称驱动人生在幕后操纵僵尸军团,但很快该新闻被全网删除。

(freebuf发布的新闻已被删除)

驱动人生官方在卡饭安全论坛(业内知名论坛)回复称:“公司管理出现严重漏洞,导致之前的一台服务器无人管理,被人拿来恶意利用,下发木马,公司高层并不知情”,并承诺公司会承担责任。

黑奇士(id hqssima)向驱动人生官网公布的邮箱发去了采访要求,至发稿为止未获回复。

(驱动人生创始人曹桂虎)

2017年6月, 驱动人生公司取得中国证监会行政许可申请受理通知书,将公开发行股票并在创业板上市。发稿前黑奇士在证监会网站搜索,发现其招股书页面疑似被删除

10月31日,猎豹发布安全警告时,那时候证监会网站公布的招股书仍然可以搜索、浏览。(难道是证监会也注意到了驱动人生涉毒?)

根据其公开的财务数据,驱动人生2014年至2016年营业收入分别为1282万元、3536万元和9485万元,2015、2016年营收分别同比增长了175.80%、168.24%;归属于母公司净利润则从2014年的219万元,上涨至2016年3338万元,3年增加了14余倍。此外,过去3年的毛利率也从46.32%大幅提升到72.07%。

而且驱动人生的最大营收来源是百度,最近三年来,百度分成占其收入的六成以上。

根据其发布的2017年半年报显示,这家曾在前两年营收、利润翻倍增长的公司,2017年上半年遭遇了业绩同比负增长。

目前驱动人生正在排队等待上市,如果营收和利润持续下滑,则其是否还能成功上市,存在疑问,这也许是其频频涉毒的深层次原因。

火绒安全发布的技术分析报告指出,驱动人生多款软件携带后门病毒DTStealer,仅半天时间感染了数万台电脑。该病毒进入电脑后,继续通过“永恒之蓝”高危漏洞进行全网传播(特别是政企单位局域网),并回传被感染电脑的IP地址、CPU型号等信息。

腾讯御见威胁情报中心发布的技术分析报告相对含蓄,并未直接指驱动人生带毒,“我们监测发现,一款通过“驱动人生”升级通道,并同时利用‘永恒之蓝’高危漏洞传播的木马突然爆发,仅2个小时中毒用户就高达10万”。

两家发布警告的安全公司都表示,因为病毒爆发在周五下午,令企业网管猝不及防,等到下周一员工都开始上班、开电脑之后,预计病毒将进一步大范围传播。建议企业立刻在内网查杀病毒,再使用杀毒软件的漏洞修复功能安装系统补丁。

根据“火绒威胁情报系统”监测,该病毒于14日下午14点前后开始传播,之后逐步加大传播速度,被感染电脑数量迅速上升,到晚间病毒服务器关闭,停止传播。火绒工程师推测,病毒团伙可能是在做传播测试,不排除后续进行更大规模的传播。

黑奇士将对本事件密切关注。

显示全文

相关文章