警惕超級木馬團伙“黑桃J”
2011年04月14日 15:22
近日，360安全中心曝光了一個代號為“黑桃J”的大型木馬團伙。據(jù)介紹，該團伙已攻陷33000余家網(wǎng)站，其中包括北京師范大學、山東大學、華東理工大學等上百所知名高校的官網(wǎng)，使這些網(wǎng)站成為木馬傳播流通的平臺。目前，“黑桃J”正在以日均攻擊20萬臺電腦的速度瘋狂擴張。
由于遭到黑客入侵控制，北京師范大學官網(wǎng)等數(shù)萬家網(wǎng)站的頁面中嵌入大量和“色情”、“博彩”相關(guān)的關(guān)鍵詞，使這些頁面被各大搜索引擎自動抓取。網(wǎng)民一旦打開此類搜索結(jié)果，網(wǎng)頁就會自動跳轉(zhuǎn)到黑客指定的色情網(wǎng)站，再把“黑桃J”木馬以“AV播放器”等名義裝入用戶電腦。
安全專家分析發(fā)現(xiàn)，“黑桃J”木馬會將IE瀏覽器首頁篡改成“9899網(wǎng)址導航”、在電腦桌面添加“電影精簡版”等4個無法刪除的廣告圖標，同時不定期彈出大量成人廣告，對受害用戶正常上網(wǎng)造成嚴重干擾。
“如今在各大搜索引擎搜索‘黃賭’關(guān)鍵詞，搜索結(jié)果的第一頁幾乎都有‘黑桃J’木馬團伙入侵控制的網(wǎng)站，包括大量edu.cn、gov.cn域名的高校網(wǎng)站和政府網(wǎng)站，這些網(wǎng)站無意中成為了木馬中轉(zhuǎn)站?！?60安全專家警告稱，網(wǎng)民切勿訪問和下載一些不明的網(wǎng)站和文件。
（編輯：Jesse）
