10%网页隐藏恶意入侵软件 大部分基于IE漏洞

2007-05-14 07:13:02 来源: 大洋网(广州) 网友评论 0 进入论坛
  •   大部分入侵行为都建基于微软InternetExplorer浏览器的漏洞,神不知鬼不觉地把恶意软件安装在受害者电脑,擅自更改浏览器预设的首页画面和加装不需要的工具列,而“记录键盘操作”等恶意程式,会窃取网民各类用户登入的名称和密码。

网络世界果然危机四伏!搜寻巨擘Google的保安研究小组从数以十亿计的网页中抽出450万个作重点调查,发现当中1/10竟然存有“自动隐藏式下载”的风险,即网站偷偷在电脑安装恶意软件,造成林林总总的滋扰。Google正考虑在有害网页加上警告标签。

微软漏洞成黑客温床

大部分入侵行为都建基于微软InternetExplorer浏览器的漏洞,神不知鬼不觉地把恶意软件安装在受害者电脑,擅自更改浏览器预设的首页画面和加装不需要的工具列,而“记录键盘操作”等恶意程式,会窃取网民各类用户登入的名称和密码。

研究发现,黑客能够骑劫伺服器,令所有寄存网页遭到操控及同受病毒感染,在一项测试中,研究员用电脑浏览一个寄存伺服器遭骑劫的网页,结果同时感染五十多种不同的恶意软件。

研究发现,黑客会“借刀杀人”,经无害网页散播有害编码,这些编码“寄生”在那些不是由网页拥有人操控的部分,如横额广告和widget(widget是那些于网页中显示日历、网页阅览统计数据或股价等资讯的小程式),它们通常下载自第三者网站。此外,黑客会从网志和论坛入手,于发帖中加入影像或其他内容的连接,诱网民跌入陷阱。

研究员表示,若要识别出所有恶意软件的源头,需要对整个网络世界了如指掌,是一项艰巨挑战。 (东方)刘伟

本文来源:广州日报
我来评两句
我的灌水记录
匿名发表
tech
精彩推荐

今日网易科技看点


39健康网_中国第一健康门户网站
商业推荐

排行榜

今日网易财经看点


主编信箱 热线:020-85105316 给网易提意见 
About NetEase - 公司简介 - 联系方法 - 招聘信息 - 客户服务 - 相关法律 - 网络营销
网易公司版权所有
©1997-2008