????3月初,春季校園招聘會陸續(xù)在各大高校拉開序幕,大學生求職也進入了高潮期,參加各大招聘會、網(wǎng)上海投簡歷,已經(jīng)成為大學生們求職就業(yè)的主要途徑,與此同時,駭客們也把掛馬的目標瞄準了各大求職網(wǎng)站。 ????3月8日,江民惡意網(wǎng)頁監(jiān)控系統(tǒng)最新監(jiān)測發(fā)現(xiàn),“中國求職指南網(wǎng)”(www.ha***.com)被駭客惡意掛馬,用戶一旦瀏覽被掛馬的網(wǎng)頁后,就會感染木馬病毒,嚴重威脅用戶私密信息安全。 ????據(jù)江民反病毒專家介紹,每年的春節(jié)后都是大學生求職、找工作的最佳時機。隨著求職高峰的來臨,各大求職招聘類網(wǎng)站的流量均有明顯上升,而這些網(wǎng)站也成為駭客進行網(wǎng)頁掛馬的新目標。經(jīng)過分析發(fā)現(xiàn),駭客利用了微軟最新的極光漏洞進行掛馬,而網(wǎng)站會鏈接至“www.woi**.com”的某個頁面,當用戶訪問求職指南網(wǎng)時,會自動打開這個鏈接,如果用戶沒有修補好“極光”漏洞補丁,就會被木馬病毒入侵。駭客將拿下的“www.woi**.com”當做一個自己的病毒木馬中轉(zhuǎn)站。據(jù)了解,目前網(wǎng)頁掛馬已經(jīng)成為病毒制造者傳播有害程序的最佳途徑,同時也是互聯(lián)網(wǎng)最為嚴重的安全威脅。駭客如今更愿意選擇知名度高、瀏覽量大的網(wǎng)站進行掛馬,結(jié)合時事熱點對相關(guān)網(wǎng)站進行掛馬的現(xiàn)象也比比皆是。 ????江民反病毒專家建議廣大求職的學生朋友,在網(wǎng)上查詢招聘信息時,一定要安裝具備“網(wǎng)頁防馬墻”和“智能主動防御”功能的殺毒軟件,確保殺毒軟件各項監(jiān)控都處于開啟狀態(tài)。同時專家建議廣大用戶應及時更新病毒庫,打好系統(tǒng)漏洞補丁,可以利用江民殺毒軟件KV2010獨具的“29道安全防護”功能檢測并修復系統(tǒng)存在的漏洞,減少網(wǎng)頁木馬入侵的可能。 |