|
7月11日,瑞星全球反病毒监测网发现,在新浪、搜狐等多个网站投放了广告的雪花啤酒官网被黑客植入病毒,用户点击这些“雪花啤酒”的广告后,可能会被病毒感染。
瑞星反病毒专家介绍说,带毒的广告是新浪搜狐首页的的雪花啤酒文字广告链,黑客在广告网页上放置了“刘麻子盗号器变种FD(Trojan.PSW.Liumazi.fd)”和“代理木马变种adw(Trojan.PSW.Agent.adw)”病毒,它们分别窃取中毒用户的QQ密码和网络游戏帐号。当用户点击新浪、搜狐的文字链广告后,会被引向雪花啤酒的官方网站的广告页面,继而被上述病毒感染。

新浪文字链

用户浏览该网站时,瑞星杀毒软件会出现病毒提示[点击看大图]

“跨站攻击”行为
鉴于两大门户网站首页巨大的浏览量,该病毒可能给网民带来严重的安全威胁,造成QQ密码、游戏帐号丢失等。这是今年继某著名门户网站社区被黑之后,第二起大型网站遭遇的安全事故。
瑞星反病毒专家解释,这是一起典型的“跨站攻击”行为,虽然新浪、搜狐等网站本身没有病毒,但是访问者可以被文字链广告引向不安全的网站。该专家建议,各个网站在和其它网站有类似合作时,一定要考虑到对方网站是否安全。
|