游迅網遭黑客大面積掛馬 專攻IE用戶
責編：admin ｜2014-12-01 19:18:59360互聯網安全中心發布木馬警報稱，國內大型游戲網站游迅網(www.yxdown.com)遭黑客入侵掛馬，自29日晚間開始，該網站有超過3000個頁面出現惡意代碼，如果IE6-IE8用戶沒有打補丁或使用專業安全軟件保護，訪問游迅網極易感染木馬，導致電腦被黑客遠程控制成為“肉雞”。
游迅網是國內最具知名度和影響力的游戲綜合性門戶網站之一，據第三方統計其每日訪問量高達百萬級。據360技術分析，由于游迅網評論系統被黑客入侵控制，導致網站大量頁面感染惡意代碼。此外黑客設計了一個掛馬“開關”，能夠隨時激活或禁用惡意代碼。
游迅網被黑客植入的惡意代碼會識別瀏覽器版本和訪問來源，如果網站訪問者使用了IE6至IE8瀏覽器，并且是通過搜索引擎訪問游訊網，惡意代碼會控制網頁跳轉到黑客的掛馬攻擊頁面，再利用IE高危漏洞使用戶電腦自動下載運行木馬，從而完全控制受害者電腦，竊取賬號密碼甚至網銀資金。
盡管被黑客用于掛馬的漏洞已經得到微軟補丁修復，但由于部分網民不習慣打補丁，另外XP系統也已經停止安全更新，因此仍有大量電腦用戶會受到網頁掛馬威脅。
360安全衛士攔截數據顯示，從29日晚6點開始，360已經為超過10萬用戶攔截了來自游迅網的掛馬攻擊。30日早上6點左右，游迅網上的掛馬“開關”被黑客關閉，但網站內的惡意代碼并未清除，黑客仍可能隨時開啟“開關”，再次攻擊訪問游迅網的玩家電腦。
目前，360已將游迅網被掛馬的情況進行通報，提醒對方盡快清除惡意代碼。如有IE用戶近期訪問過游迅網，應及時下載使用360安全衛士進行全盤掃描，徹底查殺木馬，以免電腦被黑客暗中控制。