恶意木马闯入多个高校网站窃取账户密码

每日新报6月15日报道 国家计算机病毒应急处理中心14日通报，通过对互联网的监测发现，近期在互联网络中连续出现很多高校的Web网站被植入恶意木马的现象。

高考刚刚结束，正是考生和家长访问各大高校网站，获取填报志愿信息的时期，用户访问高校Web网站的频率增高，浏览量增大。一旦考生和家长访问了被植入恶意木马的高校网站，就会受到恶意木马的入侵感染而被恶意攻击者远程控制，进而造成计算机用户系统中重要数据文件被窃取、网上交易的账户和密码等信息丢失。

专家说，这些恶意木马传播的途径大部分是利用网页挂马的形式，将恶意特征代码强行嵌入到受攻击入侵的Web网页代码中，使得计算机用户很难识别这些已经被挂马的Web网页。一旦计算机用户访问，操作系统就会在后台按照这段恶意代码的指令进行一系列的破坏行为，诸如：跳转到指定的网络服务器下载木马、病毒等恶意程序等。

其实，现在网页挂马不仅仅通过嵌入恶意特征代码，还会利用很多应用软件的漏洞来进行传播。由于使用这些应用软件的用户群比较多，受到恶意木马入侵的机会就会增大，因此恶意攻击者常常会把目标锁定在利用这些应用软件的漏洞来传播恶意木马程序。