设为首页收藏本站

安而遇随-随遇而安

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 1243|回复: 0

丧心病狂!不法黑客入侵公益网站散播木马(图)

[复制链接]

 成长值: 50900

发表于 2014-6-21 12:07 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?立即注册

x
丧心病狂!不法黑客入侵公益网站散播木马
世界杯激战正酣,网络上的不法黑客攻击也愈发猖獗,一些公益网站竟成为黑客入侵传播木马的受害者。据360安全卫士近期检测结果显示,河南省希望工程网站、新疆扶贫信息网等多家公益网站被黑客植入伪装“游戏茶苑”安装包的盗号木马。

2014062116463700.jpg


图:河南省希望工程网站(www.hnxw.org)被黑客入侵挂马

由于公益网站在搜索引擎权重较高,当网民搜索“游戏茶苑”热门游戏关键词时,植入木马的公益网站页面很容易被显示在前几页结果中,如果点击下载安装就会中招,导致游戏账号被木马长期控制。

根据360反病毒工程师分析,黑客传播的“游戏茶苑”安装包中捆绑了一种dll劫持木马,该木马会动态破解游戏登陆模块LoginDlg.dll文件,进而盗取账号密码信息,然后联网将账号密码数据发向黑客指定的服务器。
360安全卫士检测发现,除了河南省希望工程网站和新疆扶贫信息网以外,河北清苑人民政府、中国粮油网、中铁一局广州分公司、广东司法警察职业学院等多家正规网站均被黑客植入“游戏茶苑”盗号木马,这也导致该木马的传播量不断扩大。

正规网站反而成为滋生木马病毒的温床,其根源在于网站防护能力薄弱。据了解,国内大多数网站均缺乏专业安全团队维护,很多只是外包给第三方公司实现正常的网站功能,并不会及时检测和修复网站漏洞,其后果就是网站被黑客肆意控制和篡改。

专家提醒广大网友,在搜索下载游戏时,一定要认准官方网站,如遇到360安全卫士等安全软件发出报警提示,应立刻停止下载并对电脑进行安全体检。





来源:网络转载
随遇而安
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表