北京時(shí)間4月2日上午消息,名為L(zhǎng)izaMoon的SQL惡意代碼3月29日起正在席卷全球。雖然各大門(mén)戶(hù)網(wǎng)站安然無(wú)恙,但數(shù)以千計(jì)的小網(wǎng)站已經(jīng)受到影響。此次黑客手法老練,他們向網(wǎng)站注入代碼,然后將用戶(hù)重新導(dǎo)向至一個(gè)欺詐性軟件銷(xiāo)售網(wǎng)站。網(wǎng)絡(luò)安全專(zhuān)家稱(chēng),修復(fù)工作將耗費(fèi)一段時(shí)間。
首先發(fā)現(xiàn)了本次攻擊的是技術(shù)安全公司W(wǎng)ebsense公司。本周早些時(shí)候,研究人員第一次被惡意代碼導(dǎo)向欺詐網(wǎng)站。據(jù)他們?cè)u(píng)估,這次攻擊是有史以來(lái)規(guī)模最大的一次,黑客是通過(guò)入侵運(yùn)行互聯(lián)網(wǎng)背后數(shù)據(jù)庫(kù)的服務(wù)器,成功注入惡意代碼的。Websense將此次攻擊稱(chēng)為“LizaMoon”。目前受到影響的以小網(wǎng)站居多,尚無(wú)證據(jù)表明主流企業(yè)或政府網(wǎng)站受到入侵。
首先發(fā)現(xiàn)了本次攻擊的是技術(shù)安全公司W(wǎng)ebsense公司。本周早些時(shí)候,研究人員第一次被惡意代碼導(dǎo)向欺詐網(wǎng)站。據(jù)他們?cè)u(píng)估,這次攻擊是有史以來(lái)規(guī)模最大的一次,黑客是通過(guò)入侵運(yùn)行互聯(lián)網(wǎng)背后數(shù)據(jù)庫(kù)的服務(wù)器,成功植入惡意代碼的。Websense將此次攻擊稱(chēng)為“LizaMoon”。目前受到影響的以小網(wǎng)站居多,尚無(wú)證據(jù)表明主流企業(yè)或政府網(wǎng)站受到入侵。
Websense的資深經(jīng)理帕特里克·羅納德(Patrik Runald)解釋說(shuō),當(dāng)用戶(hù)訪問(wèn)被攻擊過(guò)的網(wǎng)頁(yè)時(shí),他們可以看到自己被重新導(dǎo)向另一個(gè)網(wǎng)站,如果這時(shí)用戶(hù)關(guān)閉窗口,將不會(huì)受到影響。
但如果用戶(hù)在鍵入被感染的網(wǎng)頁(yè)地址后沒(méi)有及時(shí)關(guān)閉窗口,或者點(diǎn)擊了感染惡意代碼的鏈接,他們被導(dǎo)向的網(wǎng)頁(yè)就會(huì)顯示一個(gè)警告信息——“Windows穩(wěn)定性中心”,告知用戶(hù)他們的計(jì)算機(jī)有問(wèn)題,并敦促他們購(gòu)買(mǎi)軟件進(jìn)行修復(fù)。但這是一個(gè)假冒的微軟安全產(chǎn)品。
據(jù)Websense分析,這個(gè)網(wǎng)站看起來(lái)是由老練的黑客用來(lái)騙錢(qián)的,但尚不清楚黑客是否已經(jīng)在用戶(hù)付費(fèi)的時(shí)候,在他們的計(jì)算機(jī)里植入了惡意軟件,或者在用戶(hù)操作時(shí)把他們的信息和身份盜竊欺詐關(guān)聯(lián)起來(lái)。
Websense指出,這個(gè)欺詐網(wǎng)站制作質(zhì)量看起來(lái)很好,但很明顯是偽造的。微軟并無(wú)名為“Windows穩(wěn)定性中心”的產(chǎn)品。微軟沒(méi)有及時(shí)對(duì)此次攻擊發(fā)表評(píng)論。
蘋(píng)果公司iTunes服務(wù)上一些載有播客(視頻分享)內(nèi)容的第三方網(wǎng)站受到攻擊。但是蘋(píng)果好像已經(jīng)制止了惡意鏈接的運(yùn)行。Websense稱(chēng),蘋(píng)果尚未對(duì)此置評(píng)。
這次攻擊可能需要一些時(shí)間才能被控制修復(fù),因?yàn)檠芯咳藛T需要先識(shí)別被攻擊的軟件,然后網(wǎng)站運(yùn)營(yíng)人員才能安裝修復(fù)軟件。
羅納德解釋說(shuō),這類(lèi)攻擊的后續(xù)影響將會(huì)持續(xù)較長(zhǎng)時(shí)間,一旦代碼進(jìn)入軟件,它就會(huì)繼續(xù)留在軟件中,因此LizaMoon不會(huì)一夜間消失。(
上一條:
網(wǎng)站建設(shè)前 如何分析競(jìng)爭(zhēng)對(duì)手的數(shù)據(jù)和優(yōu)化下一條:
網(wǎng)站建設(shè)中 長(zhǎng)尾關(guān)鍵詞的八種要點(diǎn)