上周安全專家警告說，目前越來越多的MySpace頁面被黑客劫持發(fā)動社交網(wǎng)絡攻擊或是幕后攻擊，其中還包括著名的搖滾歌星Alicia Keys在MySpace的官方頁面。
Exploit Prevention Labs Inc(危險防范實驗室)的首席技術(shù)官Roger Thompson對記者說，雖然我們現(xiàn)在還不清楚myspace的頁面是如何被感染的，但是有一點可以肯定的是訪問這些頁面是很危險的。
在Alicia Keys的主頁上，有一種偽裝成視頻數(shù)字信號解碼器的木馬病毒被用來策劃攻擊; 一旦被感染上這一木馬，它們就會改變電腦的域名系統(tǒng)(Domain Name System)設(shè)置，然后頁面就會自動跳轉(zhuǎn)向未經(jīng)許可的站點。
用戶必須認識到網(wǎng)站劫持威脅現(xiàn)仍然有可能存在
在一次通過即時聊天系統(tǒng)的訪談中，專家詳細闡述了攻擊者的攻擊策略。他們不再使用植入腳本的方式將用戶導向那些危險站點，以一種幾乎無形的單一像素IFRAME(子窗體)形式，而是利用的800乘1000像素的背景href標記，只要點擊Alicia Keys頁面上的控制項或是鏈接，用戶的計算機馬上就會被侵占。
在Alicia Keys的頁面上， 和其它許多的MySpace的頁面類似的，上面都含有大量的音頻和視頻內(nèi)容，這樣用戶在對話中安裝新的ActiveX插件或是代碼的時候根本就不會引起人們的懷疑。
同時專家指出，這些惡意代碼不僅將他們的攻擊目標指向Windows操作系統(tǒng)，Mac也已成為他們的目標。攻擊者在被劫持的頁面上安裝了能夠識別用戶代理的代碼，一旦發(fā)現(xiàn)用戶使用的是Safari，他們就會使用Mac木馬。對于Mac木馬的出現(xiàn)，同樣引起了安全專家的高度警惕。
這一危險的站點使用的是一個中國域名，一般在美國東部時間晚上8點的時候下線。一個小時之前，Alicia Keys頁面上的一些攻擊腳本已經(jīng)被徹底的清除了。專家估計，Alicia Keys的頁面可能在5天之前就被感染了，當時Exploit Prevention Labs Inc(危險防范實驗室)鏈接掃描專業(yè)版的用戶就發(fā)現(xiàn)了這一威脅，并且在MySpace上警告這一軟件內(nèi)容的危險。 |
