2008年五月网络病毒回顾:网页大规模入侵肆虐一个月
[font=Verdana][size=7pt]2008[/size][/font][font=宋体][size=7pt]年五月[/size][/font][font=Verdana][size=7pt][url=http://www.cbismb.com/inc/show_companymore.jsp?id=101][color=red][font=宋体]趋势科技[/font][/color][/url][/size][/font][font=宋体][size=7pt]在全球各地发现了几起大规模的网站入侵案例，并且发现这些入侵活动似乎并非个案，而是涉及不同网域的大规模组织化攻击行动。然而，这也极有可能是不同的团体使用相同的工具，或是规模较大的组织分别委托不同的黑客所为。[/size][/font][font=宋体][size=7pt]以下是上个月趋势科技所发现的一些引人瞩目的网站入侵事件摘要：[/size][/font][font=Verdana][size=7pt]
5 [font=宋体]月[/font] 2 [/size][/font][font=宋体][size=7pt]日[/size][/font][font=Verdana][size=7pt] - [/size][/font][font=宋体][size=7pt]事隔一年，意大利网站遭入侵事件仍余波荡漾[/size][/font][font=Verdana][size=7pt]
2007 [/size][/font][font=宋体][size=7pt]年轰动一时的意大利网站遭入侵事件距今已有一年的时间。宛如盛大举行的周年庆祝活动一样，一波类似的攻击行动入侵了大约[/size][/font][font=Verdana][size=7pt] 90 [/size][/font][font=宋体][size=7pt]个不同的意大利网站，这些网站都是由意大利一家服务供货商所代管[/size][/font][font=Verdana][size=7pt]--[/size][/font][font=宋体][size=7pt]也就是去年数千个遭入侵网站所属的代管者。[/size][/font]
[font=宋体][size=7pt]趋势科技发现这一轮入侵行动至少采用两种不同模式：一种是在网站中植入经过混淆处理的指令码，将使用者转向特定恶意网址；另一种是同时运用可辨读的[/size][/font][font=Verdana][size=7pt] iFrame [/size][/font][font=宋体][size=7pt]以及前面这段经过混淆处理的指令码。[/size][/font][font=Verdana][size=7pt]
5 [font=宋体]月[/font] 7 [/size][/font][font=宋体][size=7pt]日[/size][/font][font=Verdana][size=7pt] - [/size][/font][font=宋体][size=7pt]近[/size][/font][font=Verdana][size=7pt]9,000[/size][/font][font=宋体][size=7pt]个网站遭[/size][/font][font=Verdana][size=7pt]SQL [/size][/font][font=宋体][size=7pt]隐码攻击[/size][/font]
[font=宋体][size=7pt]将近[/size][/font][font=Verdana][size=7pt] 9,000 [/size][/font][font=宋体][size=7pt]个网站遭人以[/size][/font][font=Verdana][size=7pt] SQL [/size][/font][font=宋体][size=7pt]隐码攻击手法入侵，并在其中嵌入恶意[/size][/font][font=Verdana][size=7pt]JavaScript[/size][/font][font=宋体][size=7pt]，将使用者转向两个主要的恶意网址。遭受攻击的涵盖全球各地的医疗、教育、政府机构以及娱乐性质网站。[/size][/font]
[font=宋体][size=7pt]目前网站分布的地区已包括印度、英国、加拿大、法国以及中国。这一现象显示，这轮攻击可能是使用中国制造的自动化黑客工具程序所发动，试图搜寻网站的安全弱点，并制作相同的[/size][/font][font=Verdana][size=7pt]HTML [/size][/font][font=宋体][size=7pt]档案针对不同的弱点进行攻击。[/size][/font][font=Verdana][size=7pt]
5 [font=宋体]月[/font] 10 [/size][/font][font=宋体][size=7pt]日[/size][/font][font=Verdana][size=7pt] - [/size][/font][font=宋体][size=7pt]灾情持续扩大：又有五十万网站遭入侵[/size][/font]
[font=宋体][size=7pt]此时，有将近五十万个网站被植入恶意指令码，据称这些网站都使用未妥善设置或易遭攻击的旧版[/size][/font][font=Verdana][size=7pt] phpBB[/size][/font][font=宋体][size=7pt]。这起攻击至少包含一个会变更遭感染系统本机[/size][/font][font=Verdana][size=7pt] DNS [/size][/font][font=宋体][size=7pt]设定与因特网浏览器设定的[/size][/font][font=Verdana][size=7pt] ZLOB [/size][/font][font=宋体][size=7pt]木马程序。[/size][/font][font=Verdana][size=7pt]
5 [font=宋体]月[/font] 19 [/size][/font][font=宋体][size=7pt]日[/size][/font][font=Verdana][size=7pt] - [/size][/font][font=宋体][size=7pt]周末中文网站遭入侵[/size][/font]
[font=宋体][size=7pt]近十万个网页内含恶意指令码[/size][/font]
[font=宋体][size=7pt]这一天，许多中文网站遭一波攻击行动锁定，尤其是位于中国大陆、台湾、香港以及新加坡等地的中文网站。在攻击发生时，[/size][/font][font=Verdana][size=7pt]Google [/size][/font][font=宋体][size=7pt]的搜寻结果总共显示近十万个内含恶意指令码卷标的网页。[/size][/font][font=Verdana][size=7pt]
5 [font=宋体]月[/font] 19 [/size][/font][font=宋体][size=7pt]日[/size][/font][font=Verdana][size=7pt] - [/size][/font][font=宋体][size=7pt]周末入侵活动波及其它地区[/size][/font]
[font=宋体][size=7pt]在接下来的这一周，又有许多网站接连遭入侵，而至少四个分属不同组织、位于不同国家的网站牵涉在其中。这些网站都被植入指向两个网站的恶意[/size][/font][font=Verdana][size=7pt] JavaScript[/size][/font][font=宋体][size=7pt]。这两个网站本身都会触发一连串转向动作，最后下载并执行一个恶意程序：分别为一个后门程序以及一个木马程序。[/size][/font][font=Verdana][size=7pt]
5 [font=宋体]月[/font] 21 [/size][/font][font=宋体][size=7pt]日[/size][/font][font=Verdana][size=7pt] - [/size][/font][font=宋体][size=7pt]事件尚未落幕：亚洲网站遭植入恶意程序[/size][/font][font=Verdana][size=7pt] 197,000[/size][/font][font=宋体][size=7pt]个页面遭毒手[/size][/font]
[font=宋体][size=7pt]两天之后，又有数万个网站被发现遭人入侵，并在其中植入恶意[/size][/font][font=Verdana][size=7pt] JavaScript [/size][/font][font=宋体][size=7pt]程序代码，其中有一些是位于亚太地区的网站。黑客显然又发动了一波大规模[/size][/font][font=Verdana][size=7pt] SQL [/size][/font][font=宋体][size=7pt]隐码攻击。此次使用[/size][/font][font=Verdana][size=7pt] Google [/size][/font][font=宋体][size=7pt]搜寻显示恶意网址则传回了[/size][/font][font=Verdana][size=7pt] 197,000 [/size][/font][font=宋体][size=7pt]个结果。[/size][/font][font=Verdana][size=7pt]
5 [font=宋体]月[/font] 22 [/size][/font][font=宋体][size=7pt]日[/size][/font][font=Verdana][size=7pt] - [/size][/font][font=宋体][size=7pt]遭入侵日本网站中发现恶意网域踪迹[/size][/font]
[font=宋体][size=7pt]次日，数个位于日本的网站[/size][/font][font=Verdana][size=7pt] ([/size][/font][font=宋体][size=7pt]包括一个热门音乐下载网站与一家音乐公司网站[/size][/font][font=Verdana][size=7pt]) [/size][/font][font=宋体][size=7pt]被发现遭人植入恶意程序代码。[/size][/font]
[font=宋体][size=7pt]趋势科技中国区网络安全监测实验室（[/size][/font][font=Verdana][size=7pt]CRTL[/size][/font][font=宋体][size=7pt]）指出，五月的威胁回顾告诉我们，网络罪犯似乎特别偏好大规模入侵的攻击手法，并且似乎已形成一种趋势。就实际严重程度而言，趋势科技网络安全工程师也认为这些大规模入侵活动仍属一般[/size][/font][font=Verdana][size=7pt] ([/size][/font][font=宋体][size=7pt]或至少还没到我们认为异常的程度[/size][/font][font=Verdana][size=7pt])[/size][/font][font=宋体][size=7pt]，只是因为它们及早被发现了。但很多尚未被发现及通报的则可能威胁更大。趋势科技提醒大家，来自[/size][/font][font=Verdana][size=7pt]Web[/size][/font][font=宋体][size=7pt]的威胁越来越汹涌，大家需时刻提高警惕！[/size][/font]
[font=宋体][size=7pt]大家可以到刚上线趋势合作伙伴墨者安全专家豪华版里下载终身免费的趋势版本。[/size][/font][font=Verdana][size=7pt][/size][/font]
[font=宋体][size=7pt]下载地址：[/size][/font][font=Verdana][size=7pt] [url=http://update.mozhe.com/html/bbs_AnAn_tav.zip][color=windowtext]http://update.mozhe.com/html/bbs_AnAn_tav.zip[/color][/url] [/size][/font][font=宋体][size=7pt]（试用了下，无须注册码就可以使用，还[/size][/font] :98564118: 我的电脑中招了............
好小的字体.能不能换个大点的?>??
页:
[1]