公益机构长期救助弱者,却经常无力阻挡丧尽天良的黑客入侵自己的服务器。正通过“春雨计划”救助西南大旱灾民的中国红十字基金会就多次遭遇这一尴尬。日前该基金会官方网站的服务器不但被黑客入侵并种下“后门”程序,如今更成了一个高危害、高风险的木马站点。截止4月11日中午前,360工作人员已经向国家互联网应急中心(CNCERT)发送事件报告,同时紧急通知了该基金会,并将努力协助该机构修复漏洞。
“黑客利用了中国红十字基金会官网上的某些安全漏洞,攻陷网站服务器并掌握了后台的所有权限,可以为所欲为。红十字基金会网站这样的公益机构经常会与各种网站或者论坛合作,再加上黑客本身四处散播,导致了大批网站受牵连被挂马。”安全专家石晓虹博士介绍说。据360安全中心恶意网页监测数据显示,截至4月11日12点的最近24小时内,就有84家网站、3000多个URL被嵌入此木马链接,且被挂马的网站数量还在持续上升中。
据了解,中国红十字基金会官网并非第一次被黑,同样的情况也曾出现在2008年汶川地震时期。“我们换了服务器、并购买了很昂贵的防火墙软件也没用,依然受到各种攻击并被挂上木马。”中国红十字基金会网站一位工作人员在与360工作人员沟通时无奈地表示。据悉,该网站此前也接到过国家互联网应急中心(Cncert)的安全风险警告,但苦于安全方面的技术实力不足,一直未能彻底清楚安全隐患。
安全专家石晓虹说,红十字基金会官网存在的问题并非特例。目前国内很多非营利性的公益组织网站由于在安全技术方面的投入不足,或者过去曾因漏洞被黑客入侵过服务器而被种下“后门”等恶意程序,从此留下各种各样的安全隐患。“虽然目前基金会官网只是作为木马站存在,暂时没有挂马,但是只要黑客愿意,随时可以将任意木马挂在该网站任何页面上。”
“不过我们也发现一个奇怪的现象:挂在基金会服务器上的木马,会主动绕开360用户,也就是说,该木马展开攻击前会自动扫描并判断用户电脑里是否安装了360,如果有则放弃感染用户机器,如果没有则会继续访问下一层木马链接,打开jk.html进行感染尝试。”安全专家石晓虹说,“但无论如何,像红十字基金会这样的纯公益性网站,访问者大多是爱心网友,木马从业者竟然利用网民的信任去胡作非为,实在是太过卑劣了。”
最后,安全专家石晓虹博士提醒广大网友,上网时务必开启有效的安全软件,保护好自己的电脑安全。建议网友可以下载使用360安全卫士7.0正式版,其“网盾”能全面拦截挂马、钓鱼等各类恶意网页,并可由360“云查杀引擎”通杀网上新生的木马,保护电脑不被黑客远程监视和控制;对于那些安全性未知但又不得不浏览的网站,可以下载安装最新版360安全浏览器,使用“隔离模式”就能放心浏览任意网页都不会中招。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
作者
相关推荐
-
勒索软件给事件响应带来压力
研究表明,随着网络罪犯将注意力转向勒索软件攻击,2017年泄露数据记录数量下降近25%。 根据2018年IBM […]
-
雅虎数据泄露事故黑客认罪
雅虎数据泄露事故涉及30亿用户帐户,该泄露事故背后共有四名攻击者,Karim Baratov只是其中一名……
-
“以恶制恶”:Team White黑客团队的做法是否利大于弊?
“白色团队”(Team White)黑客称其Wifatch恶意软件感染超过30万台设备,其目的旨在加强这些设备的安全性,但专家仍然质疑该团队的义务安全保护行为。
-
信息安全形势严峻 西部省份成重灾区
网康专家谈到,受限于资金、意识、技术条件等多方面制约,西部地区信息化建设和发展相对滞后,信息系统漏洞多、风险管理意识差,遭遇黑客入侵较为普遍。