連日來,“倒春寒”現(xiàn)象導(dǎo)致許多天氣預(yù)報類網(wǎng)站的訪問量飆升,就連一些帶“天氣預(yù)報”模塊的網(wǎng)址導(dǎo)航站也跟著受益。不過,高人氣也引來掛馬黑客。根據(jù)360安全中心監(jiān)測到的數(shù)據(jù),由于IE瀏覽器“內(nèi)存破壞”漏洞遲遲沒有補(bǔ)丁,互聯(lián)網(wǎng)上掛馬攻擊數(shù)量不斷走高,360安全衛(wèi)士針對該漏洞掛馬攻擊的總攔截數(shù)已超過千萬人次。其中,僅3月16日一天,就有7家網(wǎng)址導(dǎo)航站的“天氣預(yù)報”被黑客掛馬。 據(jù)360安全專家介紹,IE“內(nèi)存破壞”漏洞涉及IE6及IE7瀏覽器,如果用戶沒有使用有效的防掛馬軟件,一旦查看了被掛馬的網(wǎng)址導(dǎo)航站“天氣預(yù)報”,電腦就會自動下載運行各種盜號木馬和肉雞控制程序,使電腦受到黑客的監(jiān)視和遙控。“網(wǎng)址導(dǎo)航站作為網(wǎng)民訪問其他網(wǎng)站的重要入口,一般都會被設(shè)置成瀏覽器的首頁。如果這類網(wǎng)站被黑客掛馬,用戶又沒采用有效的安全防護(hù)措施,后果自然是打開瀏覽器就會中招! 對于IE“內(nèi)存破壞”漏洞引發(fā)的掛馬疫情,360安全專家表示:截至3月16日,利用該漏洞掛馬的網(wǎng)站數(shù)量達(dá)到了1271個,掛馬網(wǎng)頁共計31827個,已經(jīng)成為木馬傳播的主要通道。隨著各類攻擊該漏洞“網(wǎng)馬生成器”在黑客論壇中免費流傳,這組數(shù)字在未來一個月內(nèi)很可能還會成倍增長。 |