Windows弱點(diǎn)雖已發(fā)布 惡意程序仍下載超過34萬次
新聞錄入:7747.Net 責(zé)任編輯:7747.Net 更新時(shí)間:2010-7-16 9:51:09
【字體:小 大】
7月15日,網(wǎng)友收到定期安全更新不以為意,但信息安全專家警告,這會(huì)使得計(jì)算機(jī)暴露于網(wǎng)絡(luò)威脅下,舉例說,惡意程序Agent.bab利用Windows系統(tǒng)弱點(diǎn),能夠自動(dòng)下載惡意程序到使用者計(jì)算機(jī)中,雖然這項(xiàng)弱點(diǎn)早就于今年3月被發(fā)布,但僅6月份一個(gè)月統(tǒng)計(jì),此惡意程序仍然被下載超過了34萬次。
卡巴斯基實(shí)驗(yàn)室14日發(fā)布6月惡意程序統(tǒng)計(jì)報(bào)告,調(diào)查發(fā)現(xiàn),名為Trojan-Downloader.JS.Pegel.b的惡意程序下載器又重新回到排行榜并高達(dá)第三位。
專家指出,當(dāng)使用者存取或?yàn)g覽到已被Pegel.b感染的網(wǎng)頁時(shí),Pegel.b會(huì)將使用者轉(zhuǎn)至被黑客控制的網(wǎng)站,并且在使用者不知情的情況下,將更多惡意程序自動(dòng)植入用戶計(jì)算機(jī)里,間接引發(fā)黑客發(fā)動(dòng)攻擊,包含竊取個(gè)人及企業(yè)隱私數(shù)據(jù)的木馬程序、間諜程序,及釣魚網(wǎng)站。
調(diào)查還發(fā)現(xiàn),當(dāng)Adobe使用者在6月進(jìn)行程序更新時(shí),Exploit.JS.Pdfka惡意程序家族隨即產(chǎn)生大量攻擊,也因此本月就有3支此類型惡意程序分占排行榜第6、第8和第14。
專家警告,很多使用者對廠商定期發(fā)布的安全更新不以為意,使得他們的計(jì)算機(jī)暴露于惡意攻擊的威脅下。排名第二位的Agent.bab就是一個(gè)很明顯的例子;Agent.bab利用Windows系統(tǒng)的CVE-2010-0806弱點(diǎn),能夠自動(dòng)將許多惡意程序下載到使用者的計(jì)算機(jī)里。
雖然這項(xiàng)弱點(diǎn)雖然早就于今年3月被發(fā)布,但僅6月份單月統(tǒng)計(jì),此惡意程序仍然被下載超過了34萬次。
您對本文章有什么意見或著疑問嗎?請到論壇討論您的關(guān)注和建議是我們前行的參考和動(dòng)力
摘自紅色黑客聯(lián)盟