微软IE浏览器日前曝出“极光”0day漏洞后，针对该漏洞的“挂马”攻击已肆虐成灾。360安全中心的监控数据显示，18日至20日3天内，因此漏洞而被“挂马”攻击的国内网站数量从220家猛增到10812家，相关“挂马”网页数量已超过14万个。
据360安全专家石晓虹博士介绍，针对“极光”IE漏洞的“挂马”攻击在国内最早出现在17日晚，初期的规模并不大，18日全天也仅有220家网站被“挂马”。但随着部分黑客论坛公开提供“极光网马生成器”的下载，针对该漏洞的挂马网站数量从19日开始呈现出快速增长态势，20日全天达到10812家，3天内增长了近50倍。
在上万家被“挂马”的网站中，大约有1/3为色情网站，1/3是被黑客“挂马”的正规网站，剩余的则是良莠难辨的个人网站。黑客传播的木马也是五花八门，包括了各种盗号木马、“肉鸡”控制木马、广告程序，对网民的财产和隐私安全带来极大威胁。
据了解，此漏洞涉及IE6、IE7、IE8等版本。由于IE浏览器在国内的份额高达80％，一些采用IE内核的第三方浏览器也受到该漏洞影响，这轮“挂马”攻击已波及国内大多数网民。由于微软暂时还没有推出针对该漏洞的补丁，德国、法国等国政府已建议网民停用IE浏览器。石晓虹提醒网民上网时务必开启防火墙，再打上360临时补丁，以保护IE系列浏览器的上网安全。
“360安全中心发布的临时补丁相当于为用户打‘疫苗’，这是微软正式发布官方补丁前比较可靠的解决方案。”360安全专家石晓虹提醒网民，可以通过360网站（http://dl.360safe.com/360ietagpatch.exe）下载安装该补丁，以保障上网安全。
进入论坛>>声明：IT商业新闻网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻咨询：(010)68023640.推荐阅读
Nvidia侵犯了Rambus三项专利，但另外两项专利并未侵权。埃塞克斯的决定，将提交给ITC进行仲裁，最终可能将导致Nvidia侵权的产品被禁止进口到美国市>>>详细阅读
本文标题：微软IE新漏洞导致国内上万网站被“挂马”
地址：http://www.lgo100.com/a/xie/20111230/195133.html
网友点评
精彩导读
科技快报
品牌展示