卡巴斯基證實公司網站遭黑客攻擊
- 在線投稿 投稿信箱:[email protected] 新聞熱線:8222000 投稿QQ:449315
- 時間:2010-10-20 9:49:59 來源:新浪科技
新浪科技報道 北京時間10月20日上午消息，據國外媒體報道，為了誘騙網民下載假冒的反病毒軟件，黑客幾乎會襲擊任何網站。上周日，他們就攻擊了著名的反病毒廠商卡巴斯基實驗室的網站。
卡巴斯基周二證實，黑客利用了Kasperskyusa.com網站的一個Web程序漏洞，并且試圖誘騙訪問者下載假冒產品。該公司并未透露這一漏洞的具體情況，但是他們表示，該漏洞存在于該網站使用的一款第三方應用。
卡巴斯基表示：“由于這起攻擊，試圖下載卡巴斯基實驗室的消費產品的用戶被重新定向到惡意網站。”該網站會出現一個彈窗，并模仿用戶PC的病毒掃描，然后為用戶提供一款假冒的反病毒軟件。
這是假冒反病毒軟件散布者的慣用伎倆，他們一直都在探索新的方式誘騙受害者購買他們的產品。他們以前曾經偽裝成合法的網絡廣告主，然后突然將廣告改成虛假的彈窗信息。
安全專家表示，當這類虛假反病毒信息彈出后，最安全的辦法就是關閉網絡瀏覽器。在Windows中，用戶可以同時按下ctrl/alt/delete三個鍵，調出任務管理器，并結束瀏覽器進程。
卡巴斯基表示，該公司網站周日會把用戶重新定向到一個流氓反病毒網站，持續時間約為3.5小時。該公司事后已經對網站進行了全面檢查，以確保代碼被全部更新。
用戶隨后在官方論壇中對此事進行了投訴。
這并非卡巴斯基首次因為黑客攻擊而對網站進行審查。2009年2月，一名黑客利用一個Web編程漏洞攻入了卡巴斯基的美國支持網站。通過該漏洞，這名黑客借助常見的SQL注入式攻擊獲取了用戶的電子郵件地址和產品激活碼。
卡巴斯基表示，沒有任何人的信息因為周日的攻擊而泄露。“然而，卡巴斯基實驗室對任何安全問題都十分看重。我們的研究人員目前正在努力確定本次攻擊對受影響用戶產生的任何可能的結果。這些研究人員還可以為用戶提供幫助，刪除假冒反病毒軟件。”卡巴斯基說。
