继近日少林寺遭黑客“踢馆”后，360安全卫士恶意网页监控系统发现，不仅仅“少林寺”成为黑客的目标，佛教类网站普遍遭到了木马产业的大面积挂马，包括中华佛教文化网、中国佛教交友网、纪山寺官网等在内的19家网站、上千网页都被黑客植入恶意代码。
360安全工程师分析称，少林寺之前的“被黑”，只是黑客运用网页替代的方式对网站首页进行了篡改，并没有散播恶意代码。但网站的被攻陷，已经暴露出不少佛教类网站存在安全漏洞。
随后，工作人员详细查看了佛教类网站的挂马情况，发现果然有不少网站都受到了木马产业的侵袭。一旦网友访问这些网站中招后，会自动下载一个木马下载器，一般还带有感染、穿还原、关闭杀毒软件等功能，这些下载器会进一步下载数十个木马来盗号和弹广告。
安全小贴士：
“挂马”是指黑客把恶意代码嵌入到网页中，如果访问该网页的网友电脑存在安全漏洞，就会自动下载运行黑客指定的木马程序。
附：11月13日被黑客挂马的部分佛教相关网页信息：
1、登封市少林寺武术器材邮购部
挂马网址：hxxp：//www.sltwy.com/En_Product.asp？EnBigClassName=Shaolin
2、中华佛教文化网
挂马网址：hxxp：//www.zg-fj.com/TradeNews/ViewTradeInfo.aspx？InfoId=2223
3、法华坛
挂马网址：hxxp：//bbs.zhfxw.com/forumdisplay.php？fid=25&page=1
4、中国佛教交友网
挂马网址：hxxp：//jy.zgfj.cn/Login.asp？act=logout
5、纪山寺
挂马网址：hxxp：//www.jishansi.com/Shownews.asp？news_id=65
6、陕西佛教网
挂马网址：hxxp：//www.sxfojiao.com/index.asp
7、佛教导航
挂马网址：hxxp：//www.fjdh.com/bnznews/HTML/bnznews_41759.html
8、菩萨在线
挂马网址：hxxp：//www.pusaonline.cn/index.asp
Write a comment