韩国最大门户网站被黑客挂马 劫持七大银行用户数据

韩国最大门户网站被黑客挂马 劫持七大银行用户数据

  据360互联网安全中心披露,韩国最大的门户网站korea.com近期遭黑客入侵挂马,木马攻击目标直指韩国国民银行、韩国农业银行、新韩银行等七大银行,把受害者对银行官网的访问请求劫持到恶意IP上,窃取其银行账户数据。

  360云安全系统是在1月13日凌晨监测到korea.com被挂马,持续时间长达数个小时。在网站挂马期间,korea.com新闻频道的天气信息嵌入恶意代码,主要利用Windows“暴雷”漏洞攻击访问者电脑。如果系统没有打补丁或专业安全软件保护,电脑就会自动下载执行木马。


图:360安全卫士拦截korea.com被挂的木马攻击

  研究人员分析,korea.com被植入的木马由易语言编写(其特点是通过汉语进行编程)。木马以篡改网络设置的方式,把中招电脑对韩国七大银行的访问请求劫持到一个恶意IP上,由这个IP服务器提供类似代理的方式,偷偷记录受害者访问银行网站的数据。

  木马用于劫持银行网站的IP,则是连接一个QQ空间(http://user.qzone.qq.com/2878663002)来获取,这个空间的昵称就是木马要使用的IP地址。也就是说,黑客可以通过改变QQ昵称的方式,随时更换恶意IP,目前此IP地址位于日本。

图:木马利用QQ空间昵称控制IP地址

  360安全研究人员认为,korea.com被黑呈现出网络犯罪“跨国攻击”的特点,这也是黑客常用的攻击手段。此次黑客利用的挂马网站和攻击对象在韩国,作为代理服务器劫持银行访问数据的IP在日本,决定木马使用哪个IP的空间则是在中国,黑客团伙横跨中日韩东亚三国作案。

  此前,韩国金融机构和公众网站曾多次曝出被黑客攻击,很多ATM取款机和网上银行的运行也受到严重影响。在中国境内,韩国友人也不在少数,360云安全系统才得以监测到korea.com门户网站挂马事件,第一时间拦截木马,确保用户网络设置不会被黑客劫持。

  专家表示,如果发现浏览器访问存在域名重定向等异常情况,应立即扫描杀毒并检查host等网络设置。

  附:木马劫持的七大银行网站

  kbstar.com 韩国国民银行

  nonghyup.com 韩国农业银行

  shinhan.com 新韩银行

  hanabank.com 韩亚银行

  ibk.co.kr 韩国中小企业银行

  wooribank.com 有利银行

  keb.co.kr 外换银行




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


您可能还会对下面的文章感兴趣: