Quantcast
Channel: CodeSection,代码区,网络安全 - CodeSec
Viewing all articles
Browse latest Browse all 12749

千万当心这些论坛 论坛已成病毒传播高发区

0
0

“你觉得网上哪里的病毒最多?”关于这个问题,相信有经验的老司机们都会毫不犹豫地回答――色情网站。可最近,一批论坛却超越色情网站成为了木马病毒的新窝点,其中不乏一些访问量数十万甚至上百万的大型论坛。任意注册用户都可以在发帖时轻松挂马,利用热门贴等途径向论坛的其他用户发起直接攻击。

首先,来看看你们经常登录的论坛有没有被黑客盯上?据统计,包括威锋网、穿越火线论坛、迅雷论坛、大众论坛、莱芜在线等知名的论坛都遭遇了挂马,一旦受到攻击,黑客可以完全控制、监视你的电脑,窃取隐私文件以及账号密码等重要信息。


千万当心这些论坛 论坛已成病毒传播高发区
图:CF(穿越火线)论坛挂马

这么说吧,之前你登录色情网站不过想看爱情动作片,而登录上述论坛后,你此前看过哪些爱情动作片,黑客都能了如指掌!不仅如此,黑客还可能顺带浏览你的银行账户再随便转走你的财物。到时候,除了懵逼外,你也只能咬牙切齿地感叹一句:宝宝心里苦啊!

那么,究竟这些看起来无公害的论坛是怎样成为黑客传毒的温床呢?我们借用360安全中心的调查一探究竟。据了解,论坛被挂马攻击的漏洞全是Flash漏洞,也就是说,如果使用的Flash版本没有进行更新,电脑中也没有专业安全软件的保护,用户在浏览挂马贴的过程中就会自动下载运行木马,这一过程完全“神不知鬼不觉”。

现在问题又来了,黑客为什么会挑中这些网站传播木马呢?这就要谈到论坛被挂马的真实原因了:上面提到的论坛都是使用国内流行的Discuz!建站系统搭建的,Discuz!论坛针对自动播放的[flash]标签是默认关闭的,但由于某些论坛管理者缺乏安全管理意识,会随意开启Flash自动播放的标签。

看到这里,大家应该心里有数了,攻击者只要将挂马的Flash文件直接嵌入论坛帖子中,等待任意访问论坛的用户打开帖子,就可以完全控制他们的电脑了。如果想大面积攻击用户电脑,很简单,只要选择一个热门贴加入挂马的Flash就可以啦!

说了这么多,也许大家对于这种大规模杀伤性木马会心存恐惧,但实际上,网友无需过分担心,笔者作为一名资深的老司机,可以给大家普及几招,预防该挂马事件的发生:

(1) 用户做到及时更新IE、Chrome或其他浏览器的Flash插件,从源头上防止黑客利用Flash漏洞进行攻击;

(2) 从论坛的管理角度来说,应尽快完善安全机制,关闭论坛自动播放[Flash]的标签,避免用户打开帖子就中招的情况发生。据了解,威锋网已经处理了该问题,其他论坛厂商也应该有所跟进;

(3) 完成上述两项,基本可以避免大部分论坛挂马的骚扰。但如果想获得更全面的保护,笔者建议,用户还是要安装一个专业的杀毒软件,以保证木马出现新的行为时,能够第一时间进行拦截。


Viewing all articles
Browse latest Browse all 12749