年底黑客攻击活跃 大批高校网站遭集体挂马
新年临近，游戏盗号木马进入高发期。据360安全卫士检测，一个专门攻击“游戏茶苑”玩家的盗号木马家族近期感染量剧增，黑客团伙通过在南京大学、安徽大学等大批知名高校网站以及政府网站、企业网站挂马，使玩家搜索下载游戏时安装捆绑盗号木马的“山寨版”游戏茶苑客户端，目前360安全卫士已对黑客挂马页面进行全面拦截，并提醒相关高校网站管理员注意清除木马。
图：“游戏茶苑”搜索结果存在大量挂马网站
游戏茶苑是一款热门的在线棋牌游戏平台，玩家账号关联的道具、虚拟币都有较高价值，因此成为盗号木马最热衷攻击的游戏之一。据分析，黑客挂马攻击分为两步：第一步是寻找高校网站、政府网站等搜索引擎权重较高网站的漏洞，把捆绑木马的“游戏茶苑”下载页植入这些网站中；第二步，当玩家搜索游戏茶苑关键词时，挂马页面显示在搜索结果前列，诱骗玩家下载木马。
值得警惕的是，尽管近期已有数十家正规网站遭游戏茶苑盗号团伙挂马，这些网站的管理员很可能还蒙在鼓里，很难看到网站被黑的现象。“被黑客挂马的页面，如果从地址栏直接输入网址访问，会显示为正常页面；只有通过搜索引擎访问，才显示为游戏茶苑木马下载页”，360安全专家安扬表示。
图：挂马网页针对游戏玩家精准攻击
最新发布的《2013年度中国网站安全报告》显示，今年国内近30%的网站存在高危漏洞，很容易被黑客入侵挂马，而已被植入后门的网站或高达上百万家。
为此，360安全卫士已第一时间对中招网站进行了风险提示，并在搜索引擎显示结果中做出“危险网站”的标注，保护游戏玩家避免中招。另外提醒广大玩家，下载游戏一定要选择官方网站或安全可靠的下载渠道，切勿轻信排名靠前的搜索结果，以免误入挂马网站。
(责任编辑：韩杰)
- “扫一扫”关注融合网微信号
免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。
根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。
京公网安备 11011202002094号