萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 駭客技術教學 >> 駭客新聞

駭客攻破MySpace 偽裝微軟更新釋放木馬

全球最大交友網站淪陷

麥菲報告:美國最大交友網站MySpace個人資料頁面被駭客攻破。駭客利用發布微軟Windows系統更新之名,誘騙訪問者安裝木馬程序。這是首發現此類攻擊模式,顯示社交網站已成駭客攻擊目標與惡意程序跳板。

偽造彈窗誘導下載

用戶訪問被篡改頁面,見類似彈出窗口提示:請安裝微軟最新安全工具「惡意軟件移除工具」。實為網頁圖片模擬窗口,點擊即下載名為「T工廠」的木馬(已被駭客使用超過一年)。

攻擊途徑或為帳號被盜

麥菲安全專家David Marcus分析:駭客可能利用MySpace頁面系統漏洞修改頁面,或破解用戶帳號密碼後正常修改內容,後者可能性較大。隨著社交網站提供更多網頁小工具,個人頁面成駭客攻擊平台。去年11月曾有用戶頁面被修改發動基於Web的攻擊。

copyright © 萬盛學電腦網 all rights reserved