時間:2013-04-08 23:29:19 作者:不思議游戲 瀏覽量:70

當網站存有漏洞,黑客們就會利用該漏洞進行惡意釣魚,知名大網站也可能存在這樣的漏洞。近日,騰訊電腦管家發現,很多知名站點上存在的漏洞被釣魚者利用,用以大規模傳播釣魚盜號網站,目前已有至少478個站點被利用,如CCTV養生頻道官網、7天連鎖酒店官網、阿里巴巴外貿圈官網等多家熟知的站點成為釣魚網站的“宿主”。
據騰訊電腦管家反釣魚專家邵付東介紹,此種釣魚手法比較高階,他們通過利用這些網站的漏洞,來獲得知名網站的“掩護”,類似于“寄生”關系。有了這種關系,釣魚者就可以在該網站的域名下構造出合乎網站規矩的跳轉邏輯,進而將中招者引入到事先準備好的釣魚頁面。也有些站點,釣魚者甚至可以利用漏洞實現遠程控制,直接把釣魚模版放置到該站點的服務器上。
截至目前,騰訊電腦管家監測到被利用的網址達到478個,且仍在以每天十幾個的速度增長。
盜號者利用這種“有身份”的網站作為保護傘,很容易迷惑廣大用戶,導致賬號被盜甚至經濟損失。目前,電腦管家對問題網址的攔截已經達到了60萬次/日。

(釣魚者騙取信任的伎倆)

(點擊進入后多數偽裝成QQ空間,要求你輸入QQ賬號密碼)
提醒各位站長注意自己站點安全,勤查補漏,防止被黑客利用;同時也提醒廣大用戶加強安全防范意識,不要輕易輸入任何賬號和密碼,謹慎辨別后再操作。若發現有可疑URL,可登陸電腦管家官方舉報平臺)舉報,電腦管家安全團隊在接到舉報后將立即進行核實,一旦檢測到該站點的漏洞被惡意利用,會第一時間更新至官方論壇中公告出來。
目前管家發現漏洞被利用的部分站點:

圖