中秋月饼俏 挂马也疯狂

mimisky

传说中月饼本是元末义军传递消息的工具，想不到近来却被黑客用来传播木马。随着各公司纷纷团购月饼作为中秋节福利，不少月饼网店和月饼速递网被黑客攻陷“挂马”。据360安全中心恶意网页监测中心的数据显示，四川月饼信息网、上海月饼订购网、815月饼厂商直销联盟、中国烘焙网、慧购网上商城等网站被“挂马”，仅中国烘焙网一家就有近200个网页被“挂马”。

　　360安全工程师分析称，单位团购月饼占到月饼市场的60%，由于网销月饼价格比市场价格略低，可选品种也较为丰富，因此许多单位行政部门选择网上团购。而“稻香村”、“金利来”、“金苹果”等由于其较高的知名度，购买量大，因此更易遭到木马产业的毒手。360安全工程师提醒网购月饼的网友提高警惕，一旦中招，则面临网银、游戏账号等被窃的危险。　　



　　图片说明：360安全卫士网页防火墙拦截“四川月饼信息网”被“挂马”网页

　　因此，360安全工程师建议用户下载使用360安全卫士6.0新版，其搭载了360“云查杀引擎”，能够通杀网上新出现的未知木马，全盘扫描也仅需数十秒时间;在浏览网页时要开启360网页防火墙，可以有效拦截各种类型的“挂马网页”攻击;网购商品时要打开360保险箱，可以有效保护用户网银、游戏等账号密码安全。

　　附：9月23日被黑客“挂马”的部分月饼相关网页信息：

　　【注意：为防止用户误点击，下列恶意网页的链接已做特殊处理。360安全卫士用户开启“网页防火墙”后，不受此类恶意网页影响】

　　1、 中国烘焙网

　　挂马网站：hxxp://www.cnbaking.com/job/showqz.asp?fid=94&id=5250

　　2、 四川月饼信息网

　　挂马网站：hxxp://www.chinagsy.com

　　3、 慧购网上商城-百年老字号-稻香村

　　挂马网站：hxxp://www.bjhgw.com/article.asp?a_id=16

　　4、815上海月饼订购网

　　挂马网站：hxxp://www.91moon.net/

　　5、 邮政月饼速递网-金苹果月饼

　　挂马网站：hxxp://www.ddtvgo.com/jinapple.asp

　　6、东方礼购

　　挂马网站：hxxp://www.eastligo.com/NewsShow.asp?NewsID=34

　　7、成都小草屋食品有限公司

　　挂马网站：hxxp://www.xcw597.com/index.asp

　　8、深圳市四方包装制品有限公司

　　挂马网站：hxxp://www.sifangbz.com/product_show.asp?ID=119