Các thành phần

Các trang web chính Thu hút nạn nhân của Web Hijack

How to Fix a Hijacked Chrome Web Browser

How to Fix a Hijacked Chrome Web Browser
Anonim

Công ty bảo mật Finjan hôm qua thông báo họ đã phát hiện hơn 1.000 trang web bị tấn công bởi bộ công cụ tấn công có tên "Asprox", sử dụng các lỗ hổng đã được phát hiện trong chương trình lập trình dễ bị tổn thương để thêm mã tấn công ẩn. Các mã tấn công lần lượt tìm kiếm lỗ hổng trên một máy tính của trình duyệt, và nếu có lỗ hổng nào được tìm thấy, nó sẽ tải phần mềm độc hại vào máy tính.

Tôi không bị sốc - vào thời đó, 1.000 trang web không may là không nhiều người - theo danh sách các trang web mà Finjan cho là bị tấn công. Trang web của thành phố của tôi, nơi tôi đã ghé thăm nhiều lần để trả vé đỗ xe và những thứ tương tự, đã bị đóng đinh (mặc dù bây giờ đã sạch sẽ). Snapple đã đạt được thành công, cũng giống như Dịch vụ Y tế Quốc gia ở Anh và một loạt các trang web khác.

Cũng như với một vòng tiêm SQL trước đó, tôi đã viết về tháng 5, bạn có thể kiểm tra xem liệu trang web của bạn đã bị nhiễm chạy một tìm kiếm của Google. Trước khi bạn làm như vậy, hãy để tôi lặp lại cảnh báo mà tôi đã viết sau đó:

[Đọc thêm: Cách xóa phần mềm độc hại khỏi máy tính chạy Windows của bạn]

QUAN TRỌNG: KHÔNG ghé thăm miền có tên trong bài kiểm tra sau, các trang web hiển thị trên một tìm kiếm Web vì có tên miền này được liệt kê trong mã trang của họ (bao gồm các trang được lưu trong bộ nhớ cache). Làm như vậy có thể lây nhiễm cho máy tính của bạn với phần mềm độc hại.

Khoảng thời gian này, bạn sẽ cần chạy ba tìm kiếm khác nhau vì cuộc tấn công đang chèn mã khác vào các trang web khác nhau. Trong mỗi trường hợp, hãy thay thế miền của trang web của bạn (ví dụ: Pcworld.com) cho " miền. "

trang web: yourdomain "b.js"

trang web: yourdomain "ngg.js"

site: yourdomain "fgg.js"

Khi tôi chạy các tìm kiếm đó ngay bây giờ tôi đã chuyển sang nhiều trang web bị nhiễm vẫn còn, hãy cực kỳ cẩn thận khi đến thăm bất kỳ ai trong số họ. Nếu trang web của bạn xuất hiện trong kết quả tìm kiếm, hãy liên hệ ngay với bộ phận CNTT của bạn hoặc cung cấp dịch vụ lưu trữ.

Cho dù trang web của bạn có bật lên hay không, bạn cũng nên chạy công cụ Scrawlr miễn phí của HP, có thể kiểm tra trang web của bạn loại lỗ hổng khai thác bởi một cuộc tấn công SQL injection. Dễ dàng tải và chạy nhanh chóng và dễ dàng.

Đồng thời, để giữ an toàn cho máy tính của bạn, điều quan trọng là giữ cho tất cả phần mềm của bạn - không chỉ các trình duyệt và hệ điều hành - được cập nhật với các bản vá lỗi. Finjan viết rằng bộ tấn công này sẽ xuất hiện sau những sai sót trong QuickTime, AOL SuperBuddy cũng như Windows.

Để biết thêm thông tin về cuộc tấn công, xem bài viết của Finjan