近日,360安全中心接到不少网友举报称,山寨“开心网”、“校内网”等知名SNS网站的小网站越来越多,而且其安全性也普遍较差,多数网站已经被黑客“挂马”。例如,某山寨网站利用“开心网首页”、“开心网农场”等热词,作为其搜索优化关键字,不细心的用户通过搜索引擎点击进去就会“中招”,如下图:
图1 360网页防火墙拦截“开心网首页”被“挂马”网页
360安全专家表示,“开心网”作为百度的热门搜索关键词,是所有SNS类站点中被山寨最多的网站。据360挂马监测中心9月2日数据显示,在当天有数百个这类山寨网站,被黑客植入木马。有的仅一家网站就被发现有200个网页被“挂马”, 用户浏览这类山寨网站的中毒的概率极大。有些时候,这些山寨网站不仅可以借SNS类网站欺骗用户的点击率,同时也利用了SNS社区丰富的信息交互方式,更便捷的去散播木马。
360安全工程师提醒广大用户,不要轻易点击陌生链接,并在浏览网页时开启360安全卫士“网页防火墙”,能有效拦截“挂马”攻击。在明知网页有危险,但必须继续浏览的情况下,可以使用360安全浏览器3.0版的“隔离模式”,能将木马“隔离”起来而不中招。
附:9月3日被黑客“挂马”的部分相关网页信息:
注意:为防止用户误点击,下列恶意网页的链接已做特殊处理。360安全卫士用户开启“网页防火墙”后,不受此类恶意网页影响
1、嗨否
挂马网址:hxxp://se.hifou.net/html/shoujidianying/25-3.html
2、开心否
挂马网址:hxxp://mm.kaixinfou1.com/html/luanlunxiaoshuo/12-23.html
3、90圈开心网
挂马网址:hxxp://www.90quan.net/space-8-do-thread-id-932.html
4、QQ校友开心农场
挂马网址:hxxp://www.lyse.cn/qqxiaoyou/QQkaixinmuchang/200908053469.html
5、开心网首页 开心网农场 开心网001 开心网
挂马网址:hxxp://www.wormchina.net.cn/
6、校内网涂鸦板站
挂马网址:hxxp://www.xiaoneituya.cn/xiaoneibfqdm/index.html