高考学子遭木马盗号 招生网站暗藏“暴雷”攻击

高考发榜不久，成绩不太理想的网友小杨和父母商量，准备选择一所资质较好的成人自考学院。当他上网浏览招生信息后， DNF (地下城与勇士)游戏账号却离奇被盗。经过向 360 安全专家咨询，小杨才得知自己访问的中科大继续教育学院网站已被黑客挂马，盗号木马利用“暴雷”漏洞侵入他的电脑。

图： 360 安全浏览器拦截“暴雷”挂马网页

“我只打开了几个招生网站，没有下载过任何软件，也没有感觉到异常， DNF 账号的密码就被别人改掉了”。小杨表示，最近电脑重装系统后还没装安全软件，恰恰就遇到木马趁虚而入。据他估计，自己的 DNF “天空套”装备齐全，至少值 2000 元，这次损失非常惨重。

据悉，“暴雷”是 360 安全中心和谷歌先后发现的 Windows 高危漏洞，目前还没有正式补丁。 360 监测数据证实，随着“暴雷”漏洞攻击代码公开，即便“菜鸟”黑客也可以利用该漏洞攻击网民，高校、招生类网站已经成为“暴雷”频发的重灾区， 360 安全卫士和浏览器每天拦截“暴雷”挂马超过 8 万次。

专家表示，在“暴雷”漏洞得到微软公司修复之前，网民应开启专业安全软件防护。目前，微软官网推荐了多款可防御该漏洞的安全产品， 360 安全卫士、江民、瑞星等三家中国个人电脑安全厂商入围推荐名单。