隨著前一陣“武林大會”擂臺賽在央視的熱播,尤其是4月20日首屆中國武術(shù)散打超級聯(lián)賽高調(diào)啟動后,國內(nèi)迅速掀起一股習(xí)武熱潮,各種武術(shù)培訓(xùn)班的咨詢電話炙手可熱??舍陨缴倭治湫g(shù)職業(yè)學(xué)院的雷老師怎么也沒想到,武術(shù)熱竟給自己負(fù)責(zé)的學(xué)院官網(wǎng)帶來了麻煩。4月22日,當(dāng)雷老師剛登陸官網(wǎng)就發(fā)現(xiàn),360安全衛(wèi)士竟然在其網(wǎng)站上發(fā)現(xiàn)并攔截到了木馬!
圖一:嵩山少林武術(shù)職業(yè)學(xué)院官網(wǎng)首頁被“掛馬”遭360攔截
360安全中心的專家表示,正是少林武術(shù)熱引來了黑客的攻擊!據(jù)了解,嵩山少林武術(shù)職業(yè)學(xué)院雖然不太大,但其官方網(wǎng)站卻很正規(guī),并擁有中文版和英文版。與一些大型商業(yè)網(wǎng)站相比,嵩山少林武術(shù)職業(yè)學(xué)院等中小教育機構(gòu)的網(wǎng)站維護(hù)工作一般都是交給第三方公司,其安全意識和防護(hù)能力普遍較為薄弱,甚至有些網(wǎng)站服務(wù)器本身可能存在系統(tǒng)漏洞。而隨著武術(shù)熱再次興起,嵩山少林武術(shù)自然是許多國內(nèi)外武術(shù)愛好者的首選報名目標(biāo)。于是,這一類相關(guān)的武校網(wǎng)站自然進(jìn)入了黑客視野,這些網(wǎng)站的安全漏洞便很容易遭到惡意利用。
可見,盡管武師們都練就了傳統(tǒng)的少林真功夫,但面對黑客“來無影、去無蹤”的網(wǎng)站入侵和“掛馬”技術(shù)卻也無能為力。為此,360安全中心第一時間通知了嵩山少林武術(shù)職業(yè)學(xué)院相關(guān)負(fù)責(zé),提醒他們網(wǎng)站已經(jīng)被“掛馬”,及時清除相應(yīng)惡意代碼。360安全專家同時建議網(wǎng)友,一定要定期給自己的電腦勤打補丁,并安裝360安全衛(wèi)士等具有網(wǎng)頁防掛馬功能的反木馬工具后再訪問各種網(wǎng)站。否則,還沒開始學(xué)武,電腦卻可能已“中招”了。
據(jù)360安全中心4月22日發(fā)布的數(shù)據(jù),該中心前一日截獲的19004個最新“掛馬”網(wǎng)址中,北京體育網(wǎng)、中國林業(yè)科研網(wǎng)、科普信息網(wǎng)、密云教育信息網(wǎng)等網(wǎng)站也都必須引起相關(guān)網(wǎng)友用戶的注意。當(dāng)日,360安全衛(wèi)士為用戶攔截了來自987133個惡意網(wǎng)址鏈接的掛馬攻擊,數(shù)量總計高達(dá)15000477人次。
從360安全中心最新疫情數(shù)據(jù)來看,木馬已遠(yuǎn)超病毒成為當(dāng)前網(wǎng)上最主要的安全威脅。而木馬傳播的最高效、最普遍的方式就是“網(wǎng)站掛馬”。360安全專家認(rèn)為,對付木馬泛濫,必須依靠“全民聯(lián)防”的方式,即通過大量參與用戶的隨時舉報,以及搜索引擎的全網(wǎng)掃描來及時發(fā)現(xiàn)木馬樣本,然后再用搜索技術(shù)進(jìn)行海量計算與匹配,在最短時間內(nèi)予以分析和排查,找出解決辦法傳遞給所有用戶。在這樣一個防控體系中,當(dāng)一個用戶遇到某種木馬時,其他所有人都能夠及時收到警報,得以預(yù)防。
附:4月21日360安全中心監(jiān)測到部分“掛馬”網(wǎng)址如下(為防用戶誤點,以下網(wǎng)址已作特殊處理)
嵩山少林武術(shù)職業(yè)學(xué)院: hxxp://www.shaolinkungfu.edu.cn
掛馬網(wǎng)址:hxxp://q.94saomm.com/js.js
北京體育網(wǎng): hxxp://www.2008beijing.net/zhzt/rmrw/ajx/16.htm
掛馬網(wǎng)址:pxxxx.com.cn/ww.css
中國食品網(wǎng): hxxp://www.cnfood.gov.cn/spjsdetail.asp?id=198
掛馬網(wǎng)址:xy1.gac4a.com/01/Actvev.exe
河南科技成果推廣信息服務(wù)平臺: hxxp://www.hnkjcg.com/corporationquery/default.asp?hy=01
掛馬網(wǎng)址:xia8866.com/xia/f5.css
中國林業(yè)科研網(wǎng): hxxp://www.caf.ac.cn/newcaf/detail.cfm?file=79949
掛馬網(wǎng)址:xia8866.com/xia/f5.css
科普信息網(wǎng): hxxp://www.yunast.cn/third.asp?zulm=????&zulmid=1&zilm =????
掛馬網(wǎng)址:xia8866.com/xia/f5.css
密云教育信息網(wǎng): hxxp://www.myedu.gov.cn
掛馬網(wǎng)址:a.aa88567.cn/down/wm8.exe