众多天气网站被植入恶意木马
《工人日报》(2010年07月12日 004版)
据新华社天津7月11日电(记者张建新)国家计算机病毒应急处理中心通过互联网络监测发现,近期连续出现众多与天气有关的Web网站被植入恶意木马的现象。
这些Web网站常常会以“高温预警”为主题,实际却是一个带有假冒插件的恶意Web网站。一旦计算机用户点击进入该网页后,会可能导致计算机用户的操作系统自动下载捆绑其他病毒、木马等恶意程序的插件,最终导致计算机用户的私密数据信息被窃取。
恶意攻击者往往利用这些Web网站自身的漏洞或管理缺陷,对网站进行网页挂马,而且一般情况下挂马的周期很短。对于一些普通的小型Web网站来讲,管理员在没有发现网站被挂马的时候,恶意攻击者已经停止了挂马行为。因此用户访问这样的Web网站常常会面临诸多网络安全问题。
同时,网页挂马依旧是恶意攻击者进行传播病毒的主要方式之一。他们会经常性地利用一些社会热点和老百姓关注的热门话题吸引计算机用户点击被挂马的Web网页,进而传播恶意木马程序。
另外,这些恶意木马传播的途径大部分是利用网页挂马的形式,将恶意特征代码强行嵌入到受攻击入侵的Web网页代码中,使得计算机用户很难识别这些已经被挂马的Web网页。
专家提醒用户提高安全意识,务必打开计算机系统中防病毒软件的“网页监控”功能,及时下载安装最新漏洞补丁或新版本,防止恶意木马利用漏洞入侵感染操作系统。



×