黑客利用新浪微博传播病毒 手机用户同样存在风险

本篇文章1349字，读完约3分钟

2011年6月28日晚，新浪微博用户回复记者，发现微博上有大量“刷屏”信息，一些用户通过微博上的私人信息相互传播含有蠕虫的链接。事件发生后，记者还从网秦了解到，除了个人电脑上微博病毒的威胁，目前有大量用户通过手机访问微博，手机微博用户也存在很大的安全隐患。

微博蠕虫疯狂攻击

经分析，网秦手机安全专家指出，该微博蠕虫利用新浪微博xss漏洞，通过微博的“私人信息”功能，以“新闻标题+链接”的形式传播，并通过“大复兴之初助戴镜”和“郭美美事件详情”等吸引人的标题，诱骗用户点击嵌入链接。

当用户不小心点击了这个链接，他会立即感染上微博病毒，并自动关注一个名叫hellosamy的新浪微博用户。同时，他会以“私人信件”的形式将其传播给自己的微博“粉丝”，这最终会导致大量用户通过一步一步的传播被感染。“特别是对于实名认证的名人微博和大量粉丝来说，一旦被病毒攻击，直接影响会更大。”专家说。

微博成为黑客的新目标

近年来，流行的互动应用——微博赢得了大量用户的青睐。例如，今年新浪微博用户数量预计将超过2亿。然而，随着微博的流行，它正成为黑客的新目标。近年来，一系列通过微博链接传播“马航”网站的行为引起了用户对微博安全隐患的关注。

据专家称，微博存在安全隐患的主要原因是，用户可以在微博中嵌入网址链接，新浪、搜狐和腾讯等微博也增加了“短域名”服务。也就是说，它可以通过将长域名缩减为短链接来避免占用太多的单词。然而，它在方便用户的同时，也可能被黑客所关注和利用，并利用用户无法识别链接域名和容易盲目点击的特点，成为传播病毒的新模板。

同时，众所周知，目前主流的微博服务都是通过跨站点脚本技术实现的，但这种脚本技术早在2005年就被发现存在技术缺陷。一旦被黑客利用并通过短域名链接传播，恶意代码将自动重复复制，导致朋友数量呈指数级增长，病毒迅速传播。黑客利用微博中的这两个安全漏洞，可以迅速威胁用户的安全。

手机用户也面临风险

专家指出，除了通过电脑登录和访问微博，很容易感染病毒。随着近年来手机微博用户数量的不断增加，以及手机浏览器的标准化日趋完善，传播病毒的恶意URL也将直接威胁到手机用户的财产安全。

专家表示，近年来，用户意外点击手机恶意网址，植入恶意扣款、窃取隐私等手机病毒的案例屡见不鲜，直接威胁到用户的财产安全和隐私安全。例如，像黑客这样的手机病毒近年来呈上升趋势，它们将被植入手机的恶意URL，以欺骗用户下载。一旦用户被骗点击，他们将被植入手机，从而直接窃取手机网银客户端、手机qq等软件账户的密码。一旦盲目点击微博中的恶意网址，很容易引发相应的恶意行为。在这方面，专家建议电脑用户及时安装专业防护工具，同时建议智能手机用户:

1.不要在没有打开安全防护软件的情况下盲目点击私人信件中的链接，以免因感染微博病毒而造成安全隐患

威胁。

2.调整新浪微博的私人信息接受权限，设置为“我关心的人”。最大限度地避免接收外界无法解释的私人信息

情况，防止微博病毒攻击。

3.为了避免同样的病毒对手机用户的攻击，建议用户下载专业版的“网秦移动安全”5.0

(下载:http://www Qin/products/anti virus/)等手机安全软件，具有实时上网保护功能，避免手机恶意网址攻击。