搜索

[10021] 2016-04-18_果粉请注意，上威锋网当心遭遇“挂马”攻击

文档创建者：s7ckTeam
浏览次数：100
最后更新：2025-01-18
2016-04-18_果粉请注意，上威锋网当心遭遇“挂马”攻击 果 粉 请 注 意 ， 上 威 锋 网 当 心 遭 遇 “ 挂 马 ” 攻 击 F r e e B u f   2 0 1 6 - 0 4 - 1 8 4 月 月 1 8 日 消 息 ， 日 消 息 ， 3 6 0 安 全 卫 士 官 方 微 博 发 布 警 报 称 ， 国 内 知 名 的 苹 果 用 户 中 文 论 坛 威 锋 网 （ 安 全 卫 士 官 方 微 博 发 布 警 报 称 ， 国 内 知 名 的 苹 果 用 户 中 文 论 坛 威 锋 网 （ f e n g . c o m ） 已 被 黑 客 大 面 积 ） 已 被 黑 客 大 面 积 挂 马 ， 据 称 黑 客 是 利 用 威 锋 网 论 坛 发 帖 机 制 ， 把 带 有 漏 洞 攻 击 代 码 的 挂 马 ， 据 称 黑 客 是 利 用 威 锋 网 论 坛 发 帖 机 制 ， 把 带 有 漏 洞 攻 击 代 码 的 F l a s h 元 素 大 量 散 布 在 热 门 帖 子 中 ， 影 响 用 户 量 元 素 大 量 散 布 在 热 门 帖 子 中 ， 影 响 用 户 量 高 达 百 万 级 ！ 高 达 百 万 级 ！   挂 马 是 指 黑 客 在 网 页 中 嵌 入 恶 意 代 码 ， 当 存 在 漏 洞 的 电 脑 访 问 挂 马 页 面 时 ， 电 脑 会 自 动 下 载 运 行 黑 客 提 前 埋 伏 好 的 木 马 。 3 6 0 安 全 卫 士 微 博 分 析 指 出 ， 威 锋 网 被 挂 马 的 漏 洞 是 意 大 利 黑 客 公 司 H a c k i n g T e a m 泄 露 的 A d o b e   F l a s h   P l a y e r 漏 洞 （ C V E - 2 0 1 5 - 5 1 2 2 ） 。 浏 览 帖 子 的 用 户 如 果 没 有 及 时 更 新 F l a s h 或 安 装 可 靠 的 安 全 软 件 ， 电 脑 会 自 动 下 载 运 行 名 为 P l u g X 的 远 程 控 制 木 马 ， 导 致 电 脑 被 黑 客 完 全 控 制 ， 任 意 窃 取 重 要 文 件 或 账 号 密 码 。 安 全 专 家 称 ： 论 坛 在 安 全 设 计 中 ， 应 该 假 设 用 户 输 入 的 任 何 内 容 都 会 带 来 威 胁 ， 并 把 可 能 的 风 险 控 制 到 最 低 。 威 锋 网 论 坛 允 许 任 意 用 户 在 帖 子 中 插 入 非 可 信 来 源 的 F l a s h 元 素 ， 而 F l a s h 又 以 漏 洞 多 、 影 响 面 广 著 称 ， 这 就 埋 下 了 巨 大 的 安 全 隐 患 。 作 为 国 内 知 名 的 苹 果 用 户 论 坛 ， 威 锋 网 应 尽 快 完 善 安 全 机 制 ， 避 免 其 用 户 受 到 网 页 挂 马 的 危 害 。 据 悉 ， 针 对 威 锋 网 论 坛 的 挂 马 在 今 年 3 月 已 出 现 零 星 攻 击 ， 从 上 周 更 是 呈 现 大 幅 上 升 趋 势 。 究 其 原 因 ， 威 锋 网 论 坛 允 许 任 意 用 户 在 帖 子 中 直 接 插 入 任 意 网 站 的 F l a s h 文 件 ， 这 意 味 着 ， 黑 客 可 以 把 恶 意 代 码 通 过 回 帖 方 式 发 布 在 点 击 率 很 高 的 热 门 帖 子 中 ， 从 而 扩 大 其 攻 击 范 围 和 成 功 率 。 安 全 专 家 建 议 威 锋 网 尽 快 完 善 其 安 全 机 制 ， 对 发 帖 用 户 引 用 外 部 站 点 的 F l a s h 元 素 进 行 过 滤 ， 以 免 “ 引 狼 入 室 ” 。 目 前 不 法 分 子 针 对 威 锋 网 的 挂 马 攻 击 仍 在 持 续 ， 建 议 用 户 及 时 更 新 常 用 浏 览 器 的 F l a s h 控 件 ， 并 开 启 安 全 软 件 保 护 ， 在 确 保 系 统 安 全 的 状 况 下 再 访 问 相 关 网 站 。 * 投 稿 ： 路 由 器 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理