安全工程师分析称,在线音乐网站被挂马一般有两种方式:一是黑客攻陷网站服务器后直接在网页上嵌入恶意代码,二是某些小型网站为了利益主动帮黑客挂马。比普通挂马网页更为险恶的是,有些在线音乐网站会弹出窗口要求用户安装专用播放器插件,其中往往捆绑了木马下载器,一旦网友点击安装,将会自动下载几十个木马回来,然后出现浏览器首页被篡改、游戏账号被盗、电脑运行特慢等中招现象。
安全小贴士:
“挂马”是指黑客把恶意代码嵌入到网页中,如果访问该网页的网友电脑存在安全漏洞,就会自动下载运行黑客指定的木马程序。
附:11月19日被黑客挂马的部分音乐在线试听类相关网页信息:
【注:基于安全考虑,防止用户误点造成不必要的损失,以上网址已作特殊处理,所有网络链接“http”均已被替换为“hxxp”,特此说明。】
1、 中国原创音乐基地
挂马网址:hxxp://fc.5sing.com/1605736.html
2、 新动漫网
挂马网址:hxxp://down.xindm.net/music
3、 精彩音乐网
挂马网址:hxxp://www.zxun518.cn/jr/Music/song.asp?song=regina
4、41556音乐网
挂马网址:hxxp://yinyue.41556.com/
5、 萧然音乐在线
挂马网址:hxxp://music.xs163.net/ShowSpecial.asp?Specialid=126
6、 伤情伤爱音乐网
挂马网址:hxxp://www.s7s2.com/playsong.asp?id=654,600
7、60音乐网
挂马网址:hxxp://www.60aa.com/60AAGroup/60AACOM_8.html
8、 江津热线音乐频道
挂马网址:hxxp://music.cqjj.net/MusicNew.asp?Singer_ID=467
消息来源:360安全中心