《联合早报》官网遭挂马 系DNS域名劫持

今日360安全中心监测发现，联合早报网健康频道遭遇黑客挂马入侵。经分析，系该网站DNS被劫持，网页被打开时，将会首先执行恶意代码程序。网友会明显感到网页打开速度变慢、机器变卡等现象。360安全专家提醒网民，切不可在没有安装安全软件的情况下访问该网站。

据了解，联合早报网是新加坡报业控股属下的网站，是世界著名的华文网站，提供包括新闻在内的综合网络资讯服务，也是海外最重要的权威新闻网站，其深度评析是众多亚太区读者的最爱。360安全中心表示，对于缺乏安全软件防护的电脑用户来说，近期访问遭挂马的联合早报网，将面临较大的安全威胁，有可能进一步导致QQ密码被盗、浏览器首页遭篡改、网上银行密码被盗取等不良后果。

图1：联合早报网遭挂马，360杀毒提示拦截并清除木马

图2：黑客嵌入恶意代码

据360安全中心分析显示，此次联合早报网挂马事件并非由于该网站服务器被黑，而是DNS域名系统遭到黑客劫持。黑客劫持域名后，篡改了网站代码，设置为先执行挂马程序，再继续执行原有的网页代码。因此，网友打开网页时能明显感觉到网页打开速度很慢，电脑也同时变卡。

360安全专家建议，网站管理者应尽快与和空间商和DNS服务商协调，解决问题，并加强对网站的管理和检查，以免对来访网友造成危害;同时，网友可以类似安装360安全卫士、360安全浏览器等安全软件，帮助有效拦截此类网页挂马攻击。