国内最大IT社区CSDN被挂马传播病毒！CDN或被攻击成罪魁祸首
zhiyongz
阅读：
2024-12-13 14:42:27
评论：0
快科技12月13日消息，奇安信威胁情报中心发布技术分析，称包括CSDN在内的多个网站遭到挂马，用来传播木马病毒和钓鱼网站，攻击者可能通过上游CDN厂商发动攻击。黑客通过利用CDN向使用该CDN的网站进行投毒，用户访问时则可能被带到钓鱼网站并诱导下载恶意软件。
奇安信从9月初观察到相关恶意域名访问量陡增，但直到9月底都未发现可疑的payload，只有一些奇怪的js脚本。到了10月底，恶意payload程序开始出现，包括伪装成更新程序和Flash等的木马病毒，攻击者甚至模仿Chrome浏览器的报错页面制作了证书更新的钓鱼网站。
研究人员注意到，请求恶意程序的Referer都是CSDN网站正常的博客内容，确认CSDN遭到挂马，并成功复现了相关情况。被挂马的不只有CSDN，还有其他行业网站乃至地方政府网站，奇安信推测这些网站使用的某CDN提供商可能遭到攻击，黑客通过CDN侧直接向网站加载恶意脚本，再通过恶意脚本投放钓鱼网站和木马病毒。
国内最大IT社区CSDN被挂马传播病毒！CDN或被攻击成罪魁祸首
【本文结束】出处：快科技
部分内容源于互联网，请仔细甄别真实性！如涉及关于钱的内容，更请谨慎对待！网址：https://tashuo.net/articles/50038.html
声明
1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3.作者投稿可能会经我们编辑修改或补充。
相关文章
发表评论
