第二轮大规模黑客攻击爆发 影响网页超20万

来源:岁月联盟 编辑:zhuzhu 时间:2010-02-13
据国外媒体报道,继最近一次逾万网站被攻击之后,研究人员已经揭露一次新的大规模黑客攻击。

安全厂商McAfee的研究人员估计,这次行动已经进行了大约一个星期,在这段时间内黑客对很多网站架构进行了改动,涉及了大约20万个网页。

大多数受影响的网页都使用phpBB论坛软件,McAfee说。黑客在被攻击的网页中植入了一个JavaScript脚本代码把受害者的浏览器引导到一个可遭受看不见的攻击的网站。

与大规模发起对浏览者的攻击的目的不同,这次攻击更倾向于诱骗用户亲手发动他们恶意的有效负载。

“这一次的攻击与上周四的黑客攻击形成鲜明对比,13日的黑客攻击中受影响的绝大多数都是使用微软Active Server Pages(.ASP)Web开发软件所编写的网页,”McAfee的研究人员Craig Schmugar在公司博客上解释道。

“ASP攻击与phpBB攻击在有效负载方面是有差别的,方法也很不同。在ASP攻击中使用了各式各样的黑客程式,而phpBB攻击则依赖于社交工程。”

被攻击的网页将被引导至似乎是一个色情网站的网址。用户在登陆了网页之后,“假多媒体数字信号编解码器”的社交工程攻击就会企图开始发动。为了观看网页上的电影,用户将被告知需要安装一个特殊的视频多媒体数字信号编解码器。



然后用户会下载一个特洛伊木马程序,该程序将在用户的系统中安装一个恶意软件包,然后显示一个欺骗性的错误信息,告诉用户推荐的该多媒体数字信号编解码器不能被安装。