【51CTO.com综合报道】360安全中心监测发现,联合早报网健康频道遭遇黑客挂马入侵。经分析,系该网站DNS被劫持,网页被打开时,将会首先执行恶意代码程序。网友会明显感到网页打开速度变慢、机器变卡等现象。360安全专家提醒网民,切不可在没有安装安全软件的情况下访问该网站。
据了解,联合早报网是新加坡报业控股属下的网站,是世界著名的华文网站,提供包括新闻在内的综合网络资讯服务,也是海外最重要的权威新闻网站,其深度评析是众多亚太区读者的最爱。360安全中心表示,对于缺乏安全软件防护的电脑用户来说,近期访问遭挂马的联合早报网,将面临较大的安全威胁,有可能进一步导致QQ密码被盗、浏览器首页遭篡改、网上银行密码被盗取等不良后果。
图1:联合早报网遭挂马,360杀毒提示拦截并清除木马
图2:黑客嵌入恶意代码
据360安全中心分析显示,此次联合早报网挂马事件并非由于该网站服务器被黑,而是DNS域名系统遭到黑客劫持。黑客劫持域名后,篡改了网站代码,设置为先执行挂马程序,再继续执行原有的网页代码。因此,网友打开网页时能明显感觉到网页打开速度很慢,电脑也同时变卡。
360安全专家建议,网站管理者应尽快与和空间商和DNS服务商协调,解决问题,并加强对网站的管理和检查,以免对来访网友造成危害;同时,网友可以类似安装360安全卫士、360安全浏览器等安全软件,帮助有效拦截此类网页挂马攻击。