上淘宝打开“淘宝特卖” 实为路由器被黑客劫持

近期，360互联网安全中心陆续接到网友反馈，称每次访问淘宝网时都会自动打开“淘宝特卖”网站，用电脑和iPad都是同样状况。后经360安全专家证实，出现此情况的原因是用户WiFi路由器的DNS被恶意篡改，所以导致用户在登陆淘宝时被劫持加入广告。目前，使用360安全卫士的“WiFi体检”功能可一键修复DNS，并加强路由器安全防护措施，避免出现上述情况。

图：路由器被黑，访问淘宝打开却是“淘宝特卖”

“淘宝特卖”是一种专门推广淘宝商家产品的网站，用户通过淘宝特卖购买商品，特卖网站将从商家处获得交易抽成，黑客篡改DNS的目的就是劫持用户到淘宝特卖以获取更多佣金。

那么，WiFi路由器的DNS是怎么被黑客篡改的呢？据360安全专家介绍，使用默认账号密码的路由器最容易被黑客入侵。根据用户调查反馈，几乎90%以上的路由器用户并不会修改出厂密码，而只会为WiFi设置密码，这样就很容易被黑客攻击劫持。

360安全专家同时强调，DNS篡改还可能将用户劫持至钓鱼网站。近日，已经有大量用户因为DNS被篡改，导致在登陆QQ空间时被跳转至中国好声音钓鱼网站。

据360互联网安全中心日前发布的《2013年上半年中国路由器使用调查报告》显示，作为用户上网的第一入口，WiFi路由器正成为被黑客利用进行攻击，威胁用户上网及隐私安全的工具，七成用户担心路由器存在安全问题。

图2：360安全卫士“WiFi体检”一键修复DNS

鉴于日益频繁的路由器攻击，360安全专家建议用户使用360安全卫士的“WiFi体检”功能，检测DNS配置是否被篡改，并可以按照提示修改路由器密码，防止黑客入侵。据悉，360安全卫士WiFi体检功能每天修复的DNS数量最高记录接近20万次。