據了解,包括21世紀不動產、震旦集團、消基會、董氏基金會,以及近日正在為四川震災募款的紅十字會網站都在受害名單中。
趨勢科技今天(5/19)表示,從昨日至今已發現有十萬個中文網頁遭植入惡意連結,其中有九成是中國大陸網站,不過台灣受影響的網站也有數千個,其中還包括許多知名大站。
趨勢科技的網頁掃描雷達每天都會針對網站的安全性進行掃描,做為其網頁信譽評等技術WRS的評斷來源。趨勢科技資深技術顧問戴燊表示,昨天出現了相當不尋常的惡意程式攻擊,駭客透過微軟的弱點、XSS、SQL Injection等方式,對大量網站進行攻擊,目前統計約有十萬個中文網頁被攻陷。
不過十萬個之中有九成都是針對中國大陸網站的攻擊,台灣占不到一萬,這其中也有不少知名企業網站受害。據了解,包括21世紀不動產、震旦集團、消基會、董氏基金會,以及近日正在為四川震災募款的紅十字會網站都在受害名單中。
戴燊指出,雖然幾乎每天都會發生植入惡意程式的攻擊,但以往平均一天約只有一、兩千個攻擊,且通常不會是固定來源。但昨天發現的攻擊都是同一組惡意程式,並等比例成長,因此懷疑是同一組集團所為。而目前發現攻擊的來源都來自中國大陸,除了兩岸,香港、新加坡也在受害範圍。
此次大部分的受駭網頁還是以「資料隱碼」(SQL injection)的方式,由企業的網站漏洞入侵資料庫。不過也有利用駭客工具自動掃瞄尚未修補MS06-14漏洞的電腦,而加以入侵。趨勢科技昨天發現有大量網站遭攻擊後,就在最快的時間內通知遭攻擊的網站,目前多數網站都已著手進行修復,有些已修復完成。
雖然紅十字會、董氏基金會等公益團體都在這次的受害名單範圍,不過戴燊並不認為是駭客利用賑災網站試圖盜用使用者個資,這次受害的網站都較為大型、知名,但性質普遍分散。雖然今天已有網站修復,不過趨勢提醒用戶,入口網站中的相關網站庫存頁面仍有風險。
趨勢科技提醒不論是企業用戶或個人用戶,都要立即更新至最新病毒碼。也針對企業提供WTP(Web Threat Protection)工具,內建網頁信譽評等服務 (WRS)功能,安裝之後即可攔截惡意連結。
分享此文章,是想提醒常逛那些知名入口網站知道這個狀況,也很好奇為什麼這些駭客挑這個時候做這種事? 目的是什麼?
另類快閃族嗎....說笑的
感覺像"聲東擊西"的戰術,趁大家焦點都擺在地震上...
沒想到發動奇襲....其目的應該是像樓上大大說的,想偷取資料...
假借川震搞鬼 駭客入侵10萬中文網頁
更新日期:2008/05/20 12:30
http://tw.news.yahoo.com/article/url/d/a/080520/1/zldb.html
四川地震撼動華人世界,不少人都會上網搜尋地震相關的訊息,甚至會透過網上平
台捐款。資安公司發現,近日駭客就趁此新聞熱潮,針對中文網站發動一波惡意程
式攻擊,許多慈善機構的網站都因此受害,目前已經有超過十萬個中文網頁被植入惡意連結。(張德厚報導)
資安公司趨勢科技指出,駭客主要是利用企業網站的漏洞入侵資料庫,然後在其網頁上以「資料隱碼」
(SQL injection)的方式植入惡意連結,統計已經有超過十萬個中文網頁遭到入侵,受駭的中文網頁涵蓋了台灣、中國、香港和新加坡等地區,其中,中國大陸的網頁高
達九成,多以非營利機構為主,而且不乏知名的全球性慈善團體,不難想像駭客是想要利用民眾對四川地震的關心與善心而擴大攻擊。 趨勢科技資深技術顧問簡勝財 :『是有駭客特別針對華人語系的網站或網頁,去做漏洞入侵及攻擊的動作。有一部份是蠻知名的公益網站,所以我們懷疑這些駭客是有意搭四川賑災的順風車,讓更多的 電腦使用者去中木馬或後門病毒。』
民眾一旦瀏覽遭駭客入侵的網頁,就可能會被植入木馬程式,造成個人資料外洩。雖然目前主要慈善團體的網站都已經修復,不過資安公司指出,相關網站在入口網站裡的庫存頁面仍有風險,呼籲網友儘速更新病毒碼,而在上網蒐尋地震消息或慈善捐款訊息時也要千萬小心,以免個人資料遭不法人士竊取利用。
感謝情報提供了