标题:
警惕!网址在复制粘贴过程中被黑客偷换
[打印本页]
作者:
mimisky
时间:
2008-8-22 08:29
标题:
警惕!网址在复制粘贴过程中被黑客偷换
最近有一种新的WEB攻击模式被黑客利用。很多网友反映浏览一些网站后剪贴板的内容被恶意篡改,就是说当我们复制、粘贴网址的时候,网址的内容可能被黑客偷换。数据安全实验室(sucop.com)提醒大家对陌生链接保持警惕,推荐安装畅游巡警来防御这类网络威胁。
一、事件分析
国外有网民反映浏览一些网站后剪贴板被恶意篡改为:
http://xp-vista-update.net/?id=xx
,导致在粘贴时写入钓鱼网站网址。攻击者利用这种方法来传播钓鱼网站。目前该攻击方法的具体细节还未得知,但是有人怀疑该攻击行为是利用flash中的功能并结合javascript脚本来实施的,并成功重现,提出的解决方案为使用firefox中的noscript或者FlashBlock插件禁用 javascript或者flash的运行来防御这种攻击行为。
剪贴板被恶意写入的网址为
http://xp-vista-update.net/?id=xx
,根据id=XX的不同会转到不同的网站。从目前我们搜集到的网址来看,部分id被转向到了google,另外一部分转向了一个钓鱼网站,这个钓鱼网站是攻击者的真正意图所在。
钓鱼网站伪装为一个杀毒软件的网站,并在打开后会提示你“如果计算机被病毒感染,会丢失数据,是否在感染前杀死病毒。Antivirus2009可以为你的系统提供一个快速免费的病毒木马扫描,你是否现在需要下载并安装Antivirus2009”
如果你选择是的话会提示“Antivirus2009会立刻扫描你系统可能面临的威胁并根据威胁程序标示显示出来”
确定后就会显示网站页面并进行虚假的扫描,然后显示预定的病毒列表。
点击清除病毒后会提示你下载并安装AV2009Install_77011807.exe(大小152 KB),安装后会显示一个虚假的安全中心。
然后会提示机器内有病毒,点击清除的话会要求注册,以此来骗取网民的钱财。
二、解决方案
1,建议大家安装畅游巡警来应对此类网络威胁。
2,不要轻信来自陌生链接的内容。
作者:
acoorj
时间:
2008-8-22 08:31
现在的黑客技术很先进啊,利用复制和粘贴,太帅了。有空研究研究去。
作者:
mimisky
时间:
2008-8-22 08:37
呵呵!~~~入侵的方法也越来越多了
作者:
cjxadsl
时间:
2008-8-22 09:49
无孔不入。只有靠个人的常识来预防了··~!
作者:
mimisky
时间:
2008-8-22 10:07
原帖由
cjxadsl
于 2008-8-22 09:49 发表
无孔不入。只有靠个人的常识来预防了··~!
打开实时监控就OK了,,,呵呵
作者:
cjxadsl
时间:
2008-8-22 10:14
实时监控对于新的无效~~!
作者:
SzAngel
时间:
2008-8-22 10:26
这个应该对VS系统无效的,
VS系统写粘贴板系统好像会警告!
欢迎光临 紫菀论坛 (http://bbs.szyin.com/)
Powered by Discuz! 7.1