科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道微软搜索被黑 互联网首现搜索框“挂马”

微软搜索被黑 互联网首现搜索框“挂马”

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

继7月5日微软“MPEG-2视频”0day漏洞遭大规模攻击后,记者从360安全中心获悉,一项借助搜索引擎页面直接传播木马的新型“挂马”技术在全球范围内首次出现。

作者:ZDNet安全频道 来源:ZDNet安全频道 2009年7月9日

关键字: 奇虎360 微软视频组件漏洞 MPEG漏洞 DirectShow零日漏洞 微软

  • 评论
  • 分享微博
  • 分享邮件

  继7月5日微软“MPEG-2视频”0day漏洞遭大规模攻击后,记者从360安全中心获悉,一项借助搜索引擎页面直接传播木马的新型“挂马”技术在全球范围内首次出现:黑客利用中国电信“114搜索”的设计缺陷,将木马直接插入搜索结果网页中悄然传播。内嵌“114搜索”框的互联星空、56.com等联盟网站,均因此而被动“挂马”。

  据悉,中国电信“114搜索”由微软公司提供完全技术支持,微软搜索于今年6月正式更名为Bing(必应)搜索。

  360安全专家介绍说,360恶意网页监控系统从7月8日凌晨发现,大批知名网站因微软“MPEG-2视频”0day漏洞被“挂马”,除56.com等商业网站外,还包括中国电信各地互联星空网站、以及众多市级信息门户网站,如上海热线、天府热线等,致使7月8日360网页防火墙拦截的“挂马”攻击总数比7日激增了162%以上。经专家分析,这批网站均在首页中内嵌了中国电信“114搜索”输入框。

  

微软搜索被黑 互联网首现搜索框“挂马”

  图片说明:56网站部分页面暗藏木马病毒

  360安全中心经进一步分析发现,“114搜索”在网页抓取技术环节上存在严重漏洞:对依据关键字所抓取网页内容中的HTML代码没有进行转义处理。也就是说,“114搜索”在一定机率下会把恶意代码也放入显示搜索结果的页面中,当用户查看这类“114搜索”结果页面时,电脑系统的“MPEG-2视频”0day漏洞等未修复的漏洞就会受到“挂马”攻击,电脑自动下载以“AV终结者”变种为主的木马病毒,使网游、网银、Q币等数字财富和个人隐私面临失窃的风险,甚至成为随时被黑客摆布的“肉鸡”。

  

微软搜索被黑 互联网首现搜索框“挂马”

  图说:数千万电信用户在地址栏输错网址后会进入该纠错页,该页内置了114搜索

  据了解,中国电信覆盖了南方21个省的用户,114也是现在很多电信业务的入口,同时大量知名的互联网公司和网站都在与电信合作,“114搜索”的输入框因此被众多知名网站及南方各地方性门户网站所用。同时,数千万电信用户在地址栏输错网址后会自动进入纠错页,而该页也内置了114搜索。鉴于利用该搜索引擎的新型“挂马”技术结合了微软尚未修复的0day漏洞,事态影响已极为严重,360安全中心因此第一时间联系了中国电信有关部门,通告相关情况。

  360安全专家郑重提醒广大电信“114搜索”用户,浏览网页时要注意开启360网页防火墙,防范遭受“挂马”攻击。对于此前已中招的用户,电脑最明显的迹象为杀毒软件受到破坏、桌面弹出假冒的QQ中奖消息等,应立即使用360安全卫士全盘扫描查杀木马。

  360安全专家称,搜索引擎是网民非常信任的基础互联网业务,所有安全软件也都不会阻止搜索引擎服务,黑客利用“114搜索”的缺陷,“瞒天过海”进行木马传播,是木马产业的创新之举。

  截至7月8日15时,360安全中心的监控数据显示,受微软与中国电信合作的“114搜索”遭黑客利用影响,此次微软MPEG-2视频漏洞引发的大规模网络攻击,已经导致6121家网站被恶意“挂马”,相应“挂马”网页数高达64415个。360安全卫士已为用户拦截了9352813次“挂马”攻击。这意味着,国内网民中已有近千万人次遭受攻击。

  据了解,微软“MPEG-2视频”0day漏洞由360安全中心于7月4日通过恶意网页监控系统发现,微软公司在收到360反馈后于7月7日凌晨发布全球安全通报,随后赛门铁克、趋势科技等安全厂商均正式发出预警。

  附:微软”MPEG-2视频”0day漏洞大规模网络攻击事件回顾

  7月4日12时,360安全中心恶意网页监控系统监测到异常网络攻击,并发出内部预警,360工作人员开始重点监控;

  7月5日上午,360安全中心监测同一类型的网络攻击量突然激增。经验证,这些攻击均是利用Windows“MPEG-2视频”的0day漏洞。截至当日12时,中视音像等967个网站的7740个网址被“挂马”,360安全卫士为用户拦截了150663次高危访问。随后,360安全中心向微软公司通报该漏洞信息,并向360用户发出红色安全警报。

  7月6日18时,360安全中心监测数据:利用该漏洞的“挂马”网站增加到2966家,相应“挂马”网页数达到34102个,占当日新增恶意网址总数的60%以上。360安全卫士为用户拦截针对该漏洞的“挂马”攻击数达到1006068次。

  7月6日24时,相应“挂马”网站数量增加到3494家,相应“挂马”网页数达到44136个。360安全卫士已为用户拦截了3560483次“挂马”攻击。

  7月7日凌晨1点(美国西雅图时间周一上午10点),微软公司向全球用户发布最新安全通告,证实了Windows XP、Windows2000等操作系统存在这个0day漏洞。

  7月7日晚,360安全中心检测到黑客利用中国电信“114搜索”(微软必应提供搜索技术支持)的漏洞传播针对微软MPEG-2视频0day漏洞的恶意代码。

  7月8日15时,受微软与中国电信合作的“114搜索”遭恶意利用的影响,微软MPEG-2视频漏洞引发的大规模网络攻击,已导致6121家网站被“挂马”,相应“挂马”网页数达64415个,360安全卫士为用户共拦截了9352813次“挂马”攻击。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章