我现在的位置:
作者： 葛雅莉
【eNet硅谷动力消息】美国东部时间6月6日(北京时间6月7日)消息据微软公司调查显示，导致微软MSN韩国网站关闭的攻击事件主要是为了获取在线游戏天堂(Lineage)的口令，而不是为了获取信用卡或是其它的私人信息。
Websense技术研究机构的高级安全分析师Dan Hubbard称，他在上周二就向微软通告了这个问题，两天后，MSN韩国网站被关闭，主要是因为一系列恶意代码发动攻击，导致网站临时关闭。“恶意代码攻击主要针对游戏产品，这是一种更为严重的犯罪行为，其造成的影响也更为严重。”
微软对韩国MSN网站攻击事件没有透露具体内容，只是说目前尚不清楚攻击对消费者造成的影响。上周五，微软公司称将在世界其它地方测试MSN网站。微软计划和美国执法部门联手调查此事，但未说明是哪家机构。
Lineage游戏和其它在线游戏，目前在韩国十分流行。Lineage的注册用户一度达到了1000万人，同时在线的人数达到了10万人。此前，微软宣布和中国内容提供商建立合作，共推MSN中文网站。MSN韩国网站由第三方提供商提供主机服务，而MSN中文网站则由与上海联合投资公司成立的合资公司提供主机服务。微软想在飞速成长的亚洲在线游戏市场获得更大的份额。
Websense组织的扫描器要对微软网站的代码进行扫描，以此对互联网程序进行监控。Hubbard称：“我们每天对数百成网站进行扫描监控，并通过安全网页浏览工具寻找恶意代码。我们拥有网站的详细资料，任何针对微软的攻击都会发出警告。”
他指出，攻击MSN韩国网站的黑客在攻击文件中使用了VB和Java脚本，把其伪装成为.gif文件。而对反病毒软件进行最新升级的用户面临的感染风险极小。当然，即使是打了最新补丁的电脑也有可能遭受攻击，如果用户接收到安全提示符后，就可以自动运行恶意代码。
据卡巴斯基研究机构的分析师Eugene Kaspersky称，获取游戏口令的攻击活动并不是新鲜之事。玩家在网络游戏中经常建立自己的虚拟经济实体，并从事买进和卖出活动。比如，流行的游戏Legend of Mir and Gamania以及QQ等都有这种现象。“黑客越来越多地把网站做为感染邮件的方法，过去，邮件病毒是最为流行的感染方式。”
eEye Digital Security机构的安全专家MarcMaiffret称，此前，微软的网站就遭到过攻击。早在2001年，红色代码病毒就通过服务器进行传播，至少有一台未升级的微软服务器被感染。安全机构Intrusic的安全专家Justin Bingham称：“如果你是反微软的用户，地微软的网站上发布‘F-U微软’等信息的话，这可能会对微软的用户群造成更大的威害。你可能会取得成功。”
[返回首页]
