勒索病毒刚刚趋于平稳，新病毒又来了，病毒“火球”爆发，已感染2.5亿台电脑，那么病毒火球来自哪里？
据外媒（DARKReading）报道，网络安全公司CheckPoint日前发布报告称，发现一款名为Fireball的恶意软件在全球肆虐，已经成功感染2.5亿台电脑，使得全球20%的企业网络很“焦灼”。
据悉，这款名为“火球”的恶意软件出自国内一家叫“Rafotech”的数字营销机构，其本身是一款浏览器劫持插件，能够在感染的电脑上自动执行代码，可由攻击者控制向被感染的电脑下载恶意软件。目前，这款恶意软件能够从被感染的电脑中收集用户银行卡信息、商业计划等敏感信息，Rafotech将信息出售以获得利益。另外，该恶意软件还能通过控制用户浏览器点击谷歌、雅虎等网站广告进行牟利。
“火球”大致通过以下两种途径进行传播，一是与该营销机构其他软件产品捆绑，二是与网络免费软件捆绑。报告指出，“火球”已经通过这种方式，在全球范围内感染了超过2.5亿台电脑，20%企业。
本文整理于互联网，如有侵权，请联系email：kf@53shop.com 进行删除处理。