Board logo

标题: 黑客跟风油价上涨 中石油集团官网被挂马 [打印本页]

作者: zclzhao    时间: 2009-11-5 16:42     标题: 黑客跟风油价上涨 中石油集团官网被挂马

2009年6月2日消息,360安全中心昨天共截获最新挂马网址28345个,当日360安全卫士为用户拦截了来自1551902个恶意网址的总共15073244次挂马攻击。其中比较有影响力的挂马网址包括:中油网、中国石油期货网、天空游戏网、9flash游戏网。浏览这些网站的用户假如电脑中存在漏 2009年6月2日消息,360安全中心昨天共截获最新挂马网址28345个,当日360安全卫士为用户拦截了来自1551902个恶意网址的总共15073244次挂马攻击。其中比较有影响力的挂马网址包括:中油网、中国石油期货网、天空游戏网、9flash游戏网。浏览这些网站的用户假如电脑中存在漏洞,就很可能会被植入恶意木马,从而面临信息数据、虚拟财产被盗的要挟。 6月1日,国内油价上调及相关事件成为网络关注的热点,与油价相关的新闻、股票交易、期货交易类网站的网络流量飙升,而某些靠网络流量散播网页木马的黑客,自然不会错过这个机会!当日,360安全中心监测到多个此类挂马网页,其中被挂马的中油网(www.oilnews.com.cn)为中石油集团公司唯一的官方新闻网站(目前被设定为自动跳转到hxxp://news.cnpc.com.cn/),而中石油目前的官网域名正是www.cnpc.com.cn。假如中油网与中石油官网同在一个服务器上,那就意味着中石油官网的服务器已经被黑客攻陷,这对石油系统的所有访问用户来说,将成为极大的安全要挟。
如下图,中油网和中国石油期货网相继被黑客入侵并被挂马:


(图片说明:中油网部分页面被黑客挂马)

(图片说明:中国石油期货网部分页面被黑客挂马)360安全专家提醒用户,与网络热点事件相关的网页最随便被黑客用来散播木马,尤其是当用户使用搜索引擎搜索“热点要害字”的时候,在搜索结果页面比较靠前的网站最随便成为黑客攻击的目标。
另外,从360安全中心当日数据统计来看,游戏类主题网站依然是吸引商业黑客攻击的“磁石”,这是因为浏览这类网站的用户通常拥有网游账号而让黑客垂涎,进而引发网站挂马事件。
如下图,天空游戏网和9flash游戏网也被黑客挂马:


(图片说明:天空游戏网大量网页长期被黑客挂马,对游戏用户危害较大)

(图片说明:9flash网站主页被黑客挂马)360安全专家提醒网玩耍家,要保护好自己珍贵的游戏账号,首先要做到的是安装必要的安全软件。此外,还要努力养成良好的浏览习惯,尽量选择浏览相对正轨的游戏官网和有
官方协作的下载网站。推荐用户安装360安全卫士5.1最新版,该版本大大加强了对防挂马网页的拦截功能,并且不会影响用户正常浏览网页中的内容。
面对日益严重的网站挂马事件,360安全专家表示,挂马网页利用了用户电脑中微软系统和应用软件的漏洞。其中最常见、最具要挟的攻击方式是“零日攻击”,也就是黑客在最新漏洞曝光后,用户安装漏洞补丁之前的“时差”内,大范围散播“网页木马”,造成这一时间段内的木马疫情集合爆发。挂马网页最要害的是要在第一时间,修补电脑内各种软件漏洞。推荐安装使用360安全卫士,因为360安全卫士不是简单的把微软提供的补丁转发给用户,而是利用截获的木马样本进行分析,发觉未被曝光的软件漏洞,并在黑客大范围利用该漏洞感染用户电脑之前,预先替用户打好临时补丁。
在往年年初,360安全中心强力推出了“全民联防”计划,号召全体网民携手对抗木马产业链。该计划在国内外首次将搜索引擎技术应用到安全领域,结合360安全卫士2亿客户端用户的样本上报数据,在数千台服务器的海量计算支持下,在最短时间内为所有用户提供反木马安全支持。
附:360安全中心当天截获的部分挂马网站信息【360安全卫士用户不受这些挂马网站影响】
1、中油网
挂马网页:hxxp://sy.oilnews.com.cn/oilnews/sy-qywhinfo.asp?id=199091
恶意网址:r04.3322.org/c.js
2、中国石油期货网
挂马网页:hxxp://www.oilprice.cn/news/showdemand.aspx?id=74364
恶意网址:3b3.org/c.js
3、天空游戏网:
挂马网页:hxxp://download.tkgame.com/downinfo/4150.html
恶意网址:19099.com.cn/bao7/y.html
4、9flash游戏网
挂网网页:hxxp://www.9flash.com
恶意网址:fsdhry.cn:338/b174152/b17.html
【注:基于安全考虑,防止用户误点造成不必要的损失,以上网址已作非凡处理,所有网络链接“http”均已被替换为“hxxp”,特此说明。】




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2