分享至
新华网天津１月１５日电（记者周润健）３６０互联网安全中心１５日称，韩国最大的门户网站ｋｏｒｅａ．ｃｏｍ遭黑客入侵挂马，木马攻击目标直指韩国国民银行、韩国农业银行、新韩银行等七大银行，把受害者对银行官网的访问请求劫持到恶意ＩＰ上，窃取其银行账户数据。
据了解，３６０云安全系统是在１月１３日凌晨监测到ｋｏｒｅａ．ｃｏｍ被挂马，持续时间长达数个小时。在网站挂马期间，ｋｏｒｅａ．ｃｏｍ新闻频道的天气信息被嵌入恶意代码，主要利用Ｗｉｎｄｏｗｓ“暴雷”漏洞攻击访问者电脑。如果系统没有打补丁或专业安全软件保护，电脑就会自动下载执行木马。
３６０研究人员分析，ｋｏｒｅａ．ｃｏｍ被植入的木马由易语言编写（其特点是通过汉语进行编程）。木马以篡改网络设置的方式，把中招电脑对韩国七大银行的访问请求劫持到一个恶意ＩＰ上，由这个ＩＰ服务器提供类似代理的方式，偷偷记录受害者访问银行网站的数据。
木马用于劫持银行网站的ＩＰ，则是连接一个ＱＱ空间来获取，这个空间的昵称就是木马要使用的ＩＰ地址。也就是说，黑客可以通过改变ＱＱ昵称的方式，随时更换恶意ＩＰ，目前此ＩＰ地址位于日本。
３６０研究人员认为，ｋｏｒｅａ．ｃｏｍ被黑呈现出网络犯罪“跨国攻击”的特点，这也是黑客常用的攻击手段。此次黑客利用的挂马网站和攻击对象在韩国，作为代理服务器劫持银行访问数据的ＩＰ在日本，决定木马使用哪个ＩＰ的空间则是在中国，黑客团伙横跨中日韩东亚三国作案。
(原标题：韩国最大门户网站遭黑客挂马 专门劫持银行用户数据)
本文来源：新华网
责任编辑：
王晓易_NE0011
