【大紀元3月19日訊】(大紀元記者鍾靈報導)互聯網網絡安全企業Websense最近發出警告，中國的大型網站被黑客放置了木馬。
據Websense的報告，沒有打上微軟的最新的補丁的用戶如果訪問該當網站，用戶不做任何操作，也會從網上自動下載木馬並執行。木馬執行後會監視用戶的鍵盤輸入，偷取用戶情報。
被感染的網站裡包括受歡迎的書籍販賣網站黃金書屋和微霜網絡。Symantec也報告了這個問題，並且取名為Lingling。
黑客使用sql injunction技術在網頁中插入一個IFRAME，當Internet Explorer(IE)打開網頁時會執行javascript,從Lingling下載木馬並執行。
Lingling一旦被執行，就會查找用戶的網絡遊戲的帳號等情報，從而偷取帳號和遊戲裡的假想物件來換錢。
美國今年超級杯橄欖球賽會場的網頁被植木馬，Symantec認為和Lingling可能是同一個攻擊者。
Symantec認為在中國網絡遊戲非常普及，相應的也產生了盜取用戶帳號的木馬。(http://www.dajiyuan.com)
留言