上周安全专家警告说,目前越来越多的myspace页面被黑客劫持发动社交网络攻击或是幕后攻击,其中还包括著名的摇滚歌星alicia keys在myspace的官方页面。
exploit prevention labs inc(危险防范实验室)的首席技术官roger thompson对记者说,虽然我们现在还不清楚myspace的页面是如何被感染的,但是有一点可以肯定的是访问这些页面是很危险的。
在alicia keys的yb体育官方主页上,有一种伪装成视频数字信号解码器的木马病毒被用来策划攻击; 一旦被感染上这一木马,它们就会改变电脑的域名系统(domain name system)设置,然后页面就会自动跳转向未经许可的站点。
用户必须认识到网站劫持威胁现仍然有可能存在
在一次通过即时聊天系统的访谈中,专家详细阐述了攻击者的攻击策略。他们不再使用植入脚本的方式将用户导向那些危险站点,以一种几乎无形的单一像素iframe(子窗体)形式,而是利用的800乘1000像素的背景href标记,只要点击alicia keys页面上的控制项或是链接,用户的计算机马上就会被侵占。
在alicia keys的页面上, 和其它许多的myspace的页面类似的,上面都含有大量的音频和视频内容,这样用户在对话中安装新的activex插件或是代码的时候根本就不会引起人们的怀疑。
同时专家指出,这些恶意代码不仅将他们的攻击目标指向windows操作系统,mac也已成为他们的目标。攻击者在被劫持的页面上安装了能够识别用户代理的代码,一旦发现用户使用的是safari,他们就会使用mac木马。对于mac木马的出现,同样引起了安全专家的高度警惕。
这一危险的站点使用的是一个中国域名,一般在美国东部时间晚上8点的时候下线。一个小时之前,alicia keys页面上的一些攻击脚本已经被彻底的清除了。专家估计,alicia keys的页面可能在5天之前就被感染了,当时exploit prevention labs inc(危险防范实验室)链接扫描专业版的用户就发现了这一威胁,并且在myspace上警告这一软件内容的危险。