360：知名博客成黑客“掛馬”重點(diǎn)目標(biāo)-魔扣目錄

　　“宋祖德侵犯謝晉榮譽(yù)案”今日在滬開庭，辯護(hù)律師稱宋祖德博客曾于2008年10月遭黑客攻擊，因此侮辱謝晉的文字并非宋所寫。黑客是否真能夠隨意侵入名人博客？360安全專家對(duì)此解釋說，盜號(hào)木馬一般并不會(huì)以博客賬號(hào)作為目標(biāo)，但一些“肉雞控制類”木馬確實(shí)有能力竊取受害用戶的博客賬號(hào)信息。

　　據(jù)360安全專家介紹，盜號(hào)類木馬通常是以網(wǎng)游、網(wǎng)銀為“作案”目標(biāo)，比如注入到某款游戲進(jìn)程中，截取賬號(hào)密碼后自動(dòng)發(fā)送到“收信”服務(wù)器；而“肉雞控制類”木馬能完全遠(yuǎn)程控制受害用戶的電腦，甚至遙控?cái)z像頭進(jìn)行偷拍，博客賬號(hào)的密碼自然也能輕易盜取，這類木馬一般帶有滿足偷窺欲、敲詐或組建“僵尸網(wǎng)絡(luò)”的色彩，“灰鴿子”、“Gh0st木馬”就是其中的典型代表。

　　據(jù)悉，今年年初曾有新聞曝出美國(guó)總統(tǒng)奧巴馬、小甜甜布蘭尼等名人的微博客賬號(hào)被黑客盜用，并發(fā)表了貶損當(dāng)事人的低俗內(nèi)容。但360安全專家認(rèn)為，木馬的趨利性決定了它并不會(huì)以盜用博客為主要“用途”，對(duì)普通網(wǎng)友來說，更值得警惕的是越來越多的知名博客網(wǎng)站平臺(tái)成為黑客實(shí)施大規(guī)模“掛馬”的工具。

　　從360安全中心8月13日攔截的惡意網(wǎng)站來看，博尚（原中國(guó)博客網(wǎng)）、博客園、下沙博客網(wǎng)等多家知名博客網(wǎng)站被黑客掛馬，使博客讀者的電腦被自動(dòng)下載運(yùn)行木馬。這是由于一些博客網(wǎng)站存在設(shè)計(jì)缺陷，比如自定義模塊可以把惡意代碼編輯進(jìn)去，或是“網(wǎng)摘”功能在引用惡意網(wǎng)頁時(shí)沒進(jìn)行處理，導(dǎo)致黑客注冊(cè)個(gè)博客賬號(hào)就可以散播木馬，省去了尋找網(wǎng)站安全漏洞的環(huán)節(jié)。另據(jù)360專家透露，今年以來國(guó)內(nèi)人氣最旺的社區(qū)網(wǎng)站博客頁面也因?yàn)橄嗨频脑虮欢啻巍皰祚R”，最終不得不關(guān)閉博客用戶自定義模塊功能。

　　360安全專家提醒廣大用戶，電腦出現(xiàn)鼠標(biāo)自動(dòng)移動(dòng)、硬盤燈無故閃爍等異常現(xiàn)象時(shí)，一定要全盤查殺木馬，以免成為“肉雞”被黑客隨意控制。訪問一些安全性較差的博客網(wǎng)站時(shí)，應(yīng)開啟360安全衛(wèi)士的“網(wǎng)頁防火墻”進(jìn)行保護(hù)，并推薦使用360安全瀏覽器3.0正式版，在遭遇掛馬網(wǎng)頁時(shí)可自動(dòng)提示用戶轉(zhuǎn)為“隔離模式”訪問，能將木馬“隔離”起來而不中招。

　　附：8月13日被黑客“掛馬”的部分網(wǎng)站信息：

　　【注意：為防止用戶誤點(diǎn)擊，下列惡意網(wǎng)頁已經(jīng)做特殊處理。360安全衛(wèi)士用戶開啟網(wǎng)頁防火墻后，不受這些“掛馬”網(wǎng)頁影響】

　　1、博尚(原中國(guó)博客網(wǎng))–Life In Blogcn

　　掛馬網(wǎng)址：hxxp://qixiangqsd.blogcn.com/diary,27450801.shtml

　　2、博客園 - 程序員的網(wǎng)上家園，最有影響力的.NET社區(qū)

　　掛馬網(wǎng)址：hxxp://files.cnblogs.com/SmileMan/365.js

　　3、愛播網(wǎng)·視頻愛好者創(chuàng)作社區(qū)

　　掛馬網(wǎng)址：hxxp://www.aeeboo.com/Playing/37063/

　　4、我家博客

　　掛馬網(wǎng)址：hxxp://www.insun.hit.edu.cn/oblog3/listblogger.asp?page=28

　　5、我是壞蛋我怕誰的博客

　　掛馬網(wǎng)址：hxxp://www.sjfzxm.com/blog/blog.wld?page=91&id=346