挂马团伙依靠特殊代码躲过监控 牟取暴利

王朝互联网·作者佚名  2009-09-29
窄屏简体版  字體: 小  |  中  |  大  |  超大  

金山公司日前发布的8月中国电脑病毒疫情及互联网安全报告显示,8月中国互联网安全形势依旧严峻,大陆地区新增电脑病毒3018506个,病毒感染电脑21147939台次。其中网站被挂马问题再次加剧,仅金山安全系统监测到的被挂马网址就有1507116个之多。

报告显示,8月份,挂马攻击开始进一步复苏,尽管增长幅度并不像7月Oday漏洞频出时那么明显,但整个8月,仅由金山安全系统监测到的被挂马页面还是有1507116个之多。

值得注意的是,一种新的挂马攻击模式在8月末被发现。在8月的最后几天,国内多家大型网站的网页或论坛连续被挂马。这几个页面上的挂马脚本为同一款,该毒被设计为“只有通过google、百度、soso、sogou等搜索引擎搜索上述网址,并亲自点击进入,恶意挂马才会执行”。

金山反病毒工程师李铁军分析,这是黑客为了躲避安全软件厂商对挂马网页进行验证而精心设计的,而且可以判定,这几起案件为同一个黑客团伙所为。

李铁军说,8月份,互联网安全界经历了几次安全危机。始终站在法律刀口上的挂马团伙,依靠一组特殊代码就轻松躲过部分杀软厂商的监控,继续危害网络。所有新技术、新手段都是为了一个目的:牟取暴利。

(责任编辑:GH)

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有 導航