麗莎月亮

麗莎月亮是一種SQL注入式黑客攻擊。

基本介紹

• 中文名：麗莎月亮
• 外文名：LizaMoon
• 目的：恐嚇受害者付費購買註冊碼
• 建議：應儘快排查網站是否存在惡意代碼

簡介

國外安全廠商Websense最近發布警報稱，一種名為“麗莎月亮（英文名：LizaMoon）”的SQL注入式黑客攻擊正在席捲全球。短短數日內，受攻擊的網頁數量已迅猛增長到1670000個（截至4月7日06點），外媒報導稱其“勢如海嘯爆發”，就連蘋果、邁克菲、Sun等知名公司的網站也名列其中。其中，遭到“麗莎月亮”影響的中文網頁數量也已達到46800個，360安全衛士的網盾模組為此進行了緊急升級，能夠為用戶攔截此類惡意網頁攻擊。

麗莎月亮

攻擊步驟

360安全專家石曉虹博士介紹說，“麗莎月亮”黑客攻擊一共分為三個步驟：第一步，黑客通過“麗莎月亮”SQL注入的方式篡改存在漏洞的網站頁面，在其中嵌入惡意代碼；第二步，當網友打開存在惡意代碼的網頁時，頁面會自動跳轉到一個偽裝防毒掃描的網頁；第三步，該頁面假裝發現了數百個木馬病毒，欺騙網友下載一個假冒的“防毒軟體”來清理病毒，其目的是恐嚇受害者付費購買註冊碼。

麗莎月亮

過程

不過在現階段，“麗莎月亮”黑客攻擊並沒有完全“激活”惡意代碼，而是相當於在1030000個網頁中埋下“定時炸彈”。至於這個炸彈何時引爆、是否還會加入其它惡意威脅，完全是由黑客控制，其潛在風險相當嚴重。

建議

“國內有大約46800箇中文網頁被“麗莎月亮”黑客攻擊嵌入了惡意代碼。如果以每個網頁有100個訪問者計算，受影響的網民數量將近500萬，而且這個數字還在急劇增加。”石曉虹博士表示：“360安全衛士的網盾模組已經緊急升級了攔截規則，可以自動禁止網頁中的惡意代碼，保護用戶免受攻擊。”

據悉，由於遭“麗莎月亮”攻擊的網頁數量太大，一度導致黑客指定跳轉的惡意網站伺服器當機。為此，360安全專家建議，廣大網站管理員應儘快排查網站是否存在惡意代碼，如發現SQL注入漏洞應立即修復，防止網站被黑。