繼7月5日微軟“MPEG-2視頻”0day漏洞遭大規模攻擊後，記者從360安全中心獲悉，一項借助搜索引擎頁面直接傳播木馬的新型“挂馬”技術在全球範圍內首次出現：黑客利用中國電信“114搜索”的設計缺陷，將木馬直接插入搜索結果網頁中悄然傳播。
據悉，中國電信“114搜索”由微軟公司提供完全技術支持，微軟搜索於今年6月正式更名為Bing(必應)搜索。
360安全專家介紹説，360惡意網頁監控系統從7月8日淩晨發現，大批知名網站因微軟“MPEG-2視頻”0day漏洞被“挂馬”，致使7月8日360網頁防火墻攔截的“挂馬”攻擊總數比7日激增了162%以上。經專家分析，這批網站均在首頁中內嵌了中國電信“114搜索”輸入框。
進一步分析發現，“114搜索”在網頁抓取技術環節上存在嚴重漏洞：對依據關鍵字所抓取網頁內容中的HTML代碼沒有進行轉義處理。也就是説，“114搜索”在一定機率下會把惡意代碼也放入顯示搜索結果的頁面中，當用戶查看這類“114搜索”結果頁面時，電腦系統的“MPEG-2視頻”0day漏洞等未修復的漏洞就會受到“挂馬”攻擊，電腦自動下載以“AV終結者”變種為主的木馬病毒，使網遊、網銀、Q幣等數字財富和個人隱私面臨失竊的風險，甚至成為隨時被黑客擺布的“肉雞”。
據了解，中國電信覆蓋了南方21個省的用戶，114也是現在很多電信業務的入口，同時大量知名的互聯網公司和網站都在與電信合作，“114搜索”的輸入框因此被眾多知名網站及南方各地方性門戶網站所用。同時，數千萬電信用戶在地址欄輸錯網址後會自動進入糾錯頁，而該頁也內置了114搜索。鋻於利用該搜索引擎的新型“挂馬”技術結合了微軟尚未修復的0day漏洞，事態影響已極為嚴重，360安全中心因此第一時間聯絡了中國電信有關部門，通告相關情況。
截至7月8日15時，360安全中心的監控數據顯示，受微軟與中國電信合作的“114搜索”遭黑客利用影響，此次微軟MPEG-2視頻漏洞引發的大規模網絡攻擊，已經導致6121家網站被惡意“挂馬”，相應“挂馬”網頁數高達64415個。360安全衛士已為用戶攔截了9352813次“挂馬”攻擊。這意味著，國內網民中已有近千萬人次遭受攻擊。
據了解，微軟“MPEG-2視頻”0day漏洞由360安全中心於7月4日通過惡意網頁監控系統發現，微軟公司于7月7日淩晨發佈全球安全通報，隨後賽門鐵克、趨勢科技等安全廠商均正式發出預警。 (中新網7月8日電)
責編：文靜
