传说中月饼本是元末义军传递消息的工具,想不到近来却被黑客用来传播木马。随着各公司纷纷团购月饼作为中秋节福利,不少月饼网店和月饼速递网被黑客攻陷“挂马”。据360安全中心恶意网页监测中心的数据显示,四川月饼信息网、上海月饼订购网、815月饼厂商直销联盟、中国烘焙网、慧购网上商城等网站被“挂马”,仅中国烘焙网一家就有近200个网页被“挂马”。
360安全工程师分析称,单位团购月饼占到月饼市场的60%,由于网销月饼价格比市场价格略低,可选品种也较为丰富,因此许多单位行政部门选择网上团购。而“稻香村”、“金利来”、“金苹果”等由于其较高的知名度,购买量大,因此更易遭到木马产业的毒手。360安全工程师提醒网购月饼的网友提高警惕,一旦中招,则面临网银、游戏账号等被窃的危险。
图片说明:360安全卫士网页防火墙拦截“四川月饼信息网”被“挂马”网页
因此,360安全工程师建议用户下载使用360安全卫士6.0新版,其搭载了360“云查杀引擎”,能够通杀网上新出现的未知木马,全盘扫描也仅需数十秒时间;在浏览网页时要开启360网页防火墙,可以有效拦截各种类型的“挂马网页”攻击;网购商品时要打开360保险箱,可以有效保护用户网银、游戏等账号密码安全。
附:9月23日被黑客“挂马”的部分月饼相关网页信息:
【注意:为防止用户误点击,下列恶意网页的链接已做特殊处理。360安全卫士用户开启“网页防火墙”后,不受此类恶意网页影响】
1、 中国烘焙网
挂马网站:hxxp://www.cnbaking.com/job/showqz.asp?fid=94&id=5250
2、 四川月饼信息网
挂马网站:hxxp://www.chinagsy.com
3、 慧购网上商城-百年老字号-稻香村
挂马网站:hxxp://www.bjhgw.com/article.asp?a_id=16
4、815上海月饼订购网
挂马网站:hxxp://www.91moon.net/
5、 邮政月饼速递网-金苹果月饼
挂马网站:hxxp://www.ddtvgo.com/jinapple.asp
6、东方礼购
挂马网站:hxxp://www.eastligo.com/NewsShow.asp?NewsID=34
7、成都小草屋食品有限公司
挂马网站:hxxp://www.xcw597.com/index.asp
8、深圳市四方包装制品有限公司
挂马网站:hxxp://www.sifangbz.com/product_show.asp?ID=119