beplay体育app下载/欧国联含金量高吗/辽宁篮球直播/福彩快乐8走势图一定牛

   
首 頁  |  微點新聞  |  業界動態  |  安全資訊  |  安全快報  |  產品信息  |  網絡版首頁
通行證  |  客服中心  |  微點社區  |  微點郵局  |  常見問題  |  在線訂購  |  各地代理商
 

安全新隱患:明星空間成劫持攻擊新目標
來源:CSDN  2007-11-13 15:51:36

       上周安全專家警告說,目前越來越多的MySpace頁面被黑客劫持發動社交網絡攻擊或是幕后攻擊,其中還包括著名的搖滾歌星Alicia Keys在MySpace的官方頁面。

  Exploit Prevention Labs Inc(危險防范實驗室)的首席技術官Roger Thompson對記者說,雖然我們現在還不清楚myspace的頁面是如何被感染的,但是有一點可以肯定的是訪問這些頁面是很危險的。

  在Alicia Keys的主頁上,有一種偽裝成視頻數字信號解碼器的木馬病毒被用來策劃攻擊; 一旦被感染上這一木馬,它們就會改變電腦的域名系統(Domain Name System)設置,然后頁面就會自動跳轉向未經許可的站點。

  用戶必須認識到網站劫持威脅現仍然有可能存在

  在一次通過即時聊天系統的訪談中,專家詳細闡述了攻擊者的攻擊策略。他們不再使用植入腳本的方式將用戶導向那些危險站點,以一種幾乎無形的單一像素IFRAME(子窗體)形式,而是利用的800乘1000像素的背景href標記,只要點擊Alicia Keys頁面上的控制項或是鏈接,用戶的計算機馬上就會被侵占。

  在Alicia Keys的頁面上, 和其它許多的MySpace的頁面類似的,上面都含有大量的音頻和視頻內容,這樣用戶在對話中安裝新的ActiveX插件或是代碼的時候根本就不會引起人們的懷疑。

  同時專家指出,這些惡意代碼不僅將他們的攻擊目標指向Windows操作系統,Mac也已成為他們的目標。攻擊者在被劫持的頁面上安裝了能夠識別用戶代理的代碼,一旦發現用戶使用的是Safari,他們就會使用Mac木馬。對于Mac木馬的出現,同樣引起了安全專家的高度警惕。

  這一危險的站點使用的是一個中國域名,一般在美國東部時間晚上8點的時候下線。一個小時之前,Alicia Keys頁面上的一些攻擊腳本已經被徹底的清除了。專家估計,Alicia Keys的頁面可能在5天之前就被感染了,當時Exploit Prevention Labs Inc(危險防范實驗室)鏈接掃描專業版的用戶就發現了這一威脅,并且在MySpace上警告這一軟件內容的危險。

免費體驗
下  載
安裝演示