中新網7月13日電 由微軟“MPEG-2視頻0Day漏洞”引發的木馬疫情,在一度減弱后上周末再度集中爆發。360安全中心監控數據顯示,7月12日,木馬產業鏈針對該漏洞的單日“掛馬”攻擊量從百萬級突然激增到千萬級。而在前200位相繼遭“掛馬”的正規網站中,分別有36家政府、41個教育網站,說明政府和高校類網站已成為微軟視頻漏洞攻擊的“重災區”。
據360安全專家介紹,為避開安全廠商的封堵,周末和夜間時段歷來是木馬產業鏈活躍期。從7月8日到12日期間,不法分子針對微軟MPEG-2視頻0day漏洞的單日“掛馬”攻擊連續出現兩次重大起伏。第一次為9日不到300萬次猛增到10日的1000萬次,第二次則是從11日的400多萬次激增到12日的1381萬次。截至12日15時,此次大規模網絡攻擊已累計導致12081家網站被“掛馬”,“掛馬”網頁總數達91578個,而360安全衛士已累計為用戶攔截了40216987次“掛馬”攻擊。
圖片說明:7月4日以來針對微軟視頻漏洞的單日“掛馬”攻擊攔截量走勢圖
360安全專家進一步稱,在此次木馬產業鏈針對微軟MPEG-2視頻0day漏洞的大規模網絡攻擊中,“受傷”最深的當屬政府類和教育類網站。在前200位相繼遭“掛馬”的正規網站中,高校類網站占了21%,政府類網站則占了18%。
專家分析認為,由于色情網站在互聯網低俗內容整治下流量銳減,木馬產業鏈正在被迫轉向通過正規網站“掛馬”方式來大規模傳播木馬。這些正規網站極具公信力,瀏覽用戶主要是政府公職人員、學生以及高考招生等相關人群,其中大部分均是對電腦技術不太了解的“菜鳥”級用戶,因而也更容易“受傷”。
Copyright ©1999-2025 chinanews.com. All Rights Reserved