Websense警告:福克斯体育网站遭到Gumblar恶意代码攻击

日期: 2010-01-05 来源:TechTarget中国

  2010年1月6日,Websense安全实验室ThreatSeeker Network发现福克斯(Fox)体育网站被入侵和并注入了恶意代码。福克斯体育网站里隶属于福克斯广播公司,专注于传播最实时的体育新闻和来自世界各地最新体育资讯,在Alexa的点击排名中列第330位。

  Websense实验室发现该网站当前被注入了两类恶意代码:一类是最新的Gumblar编码,它可以进行类似FTP窃取等攻击行为,Websense安全实验室追踪该恶意代码将近一年的时间;另一个恶意代码会将用户重定向另一个恶意网址,截止到该警告发布时,此恶意链接已经被关闭。

  目前,ThreatSeeker Network已检测到数千个网站遭遇Gumblar袭击风暴。Gumblar页面一般十分模糊和隐藏,不易被分辨。除混淆外,Gumblar也使用PDF和Flash的漏洞来运行恶意软件,以控制受害人的计算机。此外,一个VBScript会执行恶意软件下载。

Websense警告:福克斯体育网站遭到Gumblar恶意代码攻击1

 

Websense警告:福克斯体育网站遭到Gumblar恶意代码攻击2

  Websense利用ThreatSeeker™ Network和HoneyGrid™技术,结合honeyclients、honeypots、名誉机制和自学习机制,Websense对全球互联网威胁进行实时监测,并将防范措施推送给全球客户,其独一无二的可视能力能够帮助全球用户体验Web应用安全,所有Websense邮件和Web安全客户可以免受此威胁。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐