央视网|中国网络电视台|网站地图
客服设为首页
登录

中国网络电视台 > 新闻台 > 新闻中心 >

“黑桃J”木马疯狂扩张 日均攻击20万台电脑

发布时间:2011年04月13日 15:12 | 进入复兴论坛 | 来源:中广网

评分
意见反馈 意见反馈 顶 踩 收藏 收藏
channelId 1 1 1

更多 今日话题

更多 24小时排行榜

  中广网北京4月12日消息 据中国之声《新闻晚高峰》报道,最近网上又出现了一个兴风作浪的大型木马团伙,代号为“黑桃J”。这个团伙已经攻陷了33000多家网站,其中包括北京师范大学、山东大学、华东理工大学等一些知名高校的官方网站,使这些网站成为木马传播流通的平台。目前,“黑桃J”木马正在以每天平均攻击20万台电脑的速度疯狂扩张。相关情况我们连线360公司的网络安全专家石晓虹博士。

  主持人:石博士,先请您给我们介绍一下,被“黑桃J”木马攻陷后,这些网站都出现了哪些“中招”的症状?

  石晓虹:“黑桃J”木马,是黑客去篡改这些受攻击的网站,比如在这些网站里增加了一些我们称之为“暗链”的链接,这种链接普通用户是看不到的;同时“黑桃J”这个黑客团伙又会通过搜索引擎的优化,使用户在搜索引擎里搜索热门关键词时,比如诱使网民去搜索的“XX门”“XX视频”等关键词时,受攻击的这些网站就会排在搜索结果的前面。当用户点击链接到这些网站时,这个网站已经事先被篡改了,它所增加的恶意代码会自动跳转到一个类似于色情网站,再诱使用户去下载一个所谓的播放器,而它实际上就是一个伪装的木马。如果用户电脑里中了这种木马,就会有一系列情况发生:比如它会将IE浏览器首页篡改成一个特定的网站,而且还改不回来;在电脑桌面上添加一些无法删除的图标,同时不定期弹出大量成人广告;更有甚者,这些木马会去窃取网游和网银帐号,来窃取用户的个人财产,所以危害是非常大的。

  主持人:据您来看,和以往曾出现过的一些木马相比,这个“黑桃J”木马团伙的攻击手段有什么不同之外?我们应该怎样防范呢?

  石晓虹:“黑桃J”木马的攻击手段,单看它任何一种都不是新的,但是现在有一个特点,就是现在的木马往往会越来越多地综合运用一些手段。目的是让用户中招的概率提高,同时被安全软件发现的几率减少。就像我们刚才说的,黑客通过攻击网站篡改网页,然后再通过搜索引擎诱使用户发现和点击这些网站,最后再跳转到一个网站,诱使下载一个播放器软件,最终让木马入侵到用户电脑里。整个过程都是用户主动的搜索行为、主动的访问网站、主动的下载,所以这个过程是越来越难以防范了。我们对用户的建议是,在用户上网的很多环节,比如搜索、访问网页、下载软件、看视频等等,要通过安全软件来实现整个上网各环节的防护。