发动视频漏洞攻击的方法有两种。第一种是网页挂马,黑客会构造一个特殊的网页,网民访问该网页,就会激活攻击代码,自动下载病毒到网民的电脑中并偷偷运行。第二种方法是视频分享。
黑客设计一个特殊的视频,然后通过各种途径,例如共享下载等,让无数网民获得该视频,网民只要播放了该视频,电脑就会被黑客控制,成为任由黑客摆布的“肉鸡”。这两种漏洞攻击方法都正在被黑客利用,但应该只被少数黑客掌握。
小编曾经四处打听该漏洞的细节,花费了不少时间,但没有得到有价值的反馈,这非常不正常。要知道该漏洞危害的等级跟去年的MS08-067漏洞是一样的,但漏洞的利用时间却大大延后了,这说明最初发现该漏洞的并不是黑客。
从小编掌握的情况来看,黑客从最初的攻击演习,积累经验逐步掌握该漏洞的利用细节,到目前进入实战阶段,未来针对该漏洞的攻击可能会逐渐增多。大家千万要记住打上补丁。
此外,小编还注意到当前有一些高校网站被挂马了,其中不乏名校,黑客明显是冲高考后查询高校网站的学生和家长而去。当前,中国高校网站存在各式各样的安全隐患,小编会在下期为大家一一介绍,不要错过了!
From:http://tw.wingwit.com/Article/Network/201311/10972.html