电脑爱好者,提供IT资讯信息及各类编程知识文章介绍,欢迎大家来本站学习电脑知识。 最近更新 | 联系我们 RSS订阅本站最新文章
电脑爱好者
站内搜索: 
当前位置:首页>> 网络安全>>第二轮大规模黑客攻击爆发 影响网页超20万:

第二轮大规模黑客攻击爆发 影响网页超20万

来源:赛迪网 | 2008-3-19 | (有2851人读过)

  据国外媒体报道,继最近一次逾万网站被攻击之后,研究人员已经揭露一次新的大规模黑客攻击。

  安全厂商McAfee的研究人员估计,这次行动已经进行了大约一个星期,在这段时间内黑客对很多网站架构进行了改动,涉及了大约20万个网页。

  大多数受影响的网页都使用phpBB**软件,McAfee说。黑客在被攻击的网页中植入了一个t脚本代码把受害者的浏览器引导到一个可遭受看不见的攻击的网站。

  与大规模发起对浏览者的攻击的目的不同,这次攻击更倾向于诱骗用户亲手发动他们恶意的有效负载。

  “这一次的攻击与上周四的黑客攻击形成鲜明对比,13日的黑客攻击中受影响的绝大多数都是使用微软ActiveServerPages(.ASP)Web开发软件所编写的网页,”McAfee的研究人员CraigSchmugar在公司博客上解释道。

  “ASP攻击与phpBB攻击在有效负载方面是有差别的,方法也很不同。在ASP攻击中使用了各式各样的黑客程式,而phpBB攻击则依赖于社交工程。”

  被攻击的网页将被引导至似乎是一个**网站的网址。用户在登陆了网页之后,“假多媒体数字信号编解码器”的社交工程攻击就会企图开始发动。为了观看网页上的电影,用户将被告知需要安装一个特殊的视频多媒体数字信号编解码器。

  然后用户会下载一个特洛伊木马程序,该程序将在用户的系统中安装一个恶意软件包,然后显示一个欺骗性的错误信息,告诉用户推荐的该多媒体数字信号编解码器不能被安装。

网络安全热门文章排行
网站赞助商
购买此位置

 

关于我们 | 网站地图 | 文档一览 | 友情链接| 联系我们

Copyright © 2003-2024 电脑爱好者 版权所有 备案号:鲁ICP备09059398号