企业网站挂马凶猛 北京上海广州成重灾区

      所谓挂马，是指网站上被挂上木马程序。当网民们浏览被挂马的网站时，木马程序就开始兴风作浪，或悄然植入网民的电脑，盗取网银、QQ、游戏账号。
      3月5日，国内专业从事网络安全研究与技术开发的北京知道创宇信息技术有限公司发布了《中国互联网网络安全报告（2009年）》（以下简称《报告》）。有关数据显示，在知道创宇监控下的2696972个大陆网站中，共发现挂马网站87517个，网站挂马率为3．2％。 
      所谓挂马，是指网站上被挂上木马程序。当网民们浏览被挂马的网站时，木马程序就开始兴风作浪，或悄然植入网民的电脑，盗取网银、QQ、游戏账号。 
      知道创宇公司副总裁陈曦说：“2009年中国互联网挂马情况非常普遍，几乎所有省份都存在挂马现象，国家重点部门、重点行业网站的挂马问题比较严重。” 
企业网站挂马率最高 
      一点开公司主页电脑就死机，每点开一个页面就自动下载恶意程序，莫名跳到另一个网站，色情图片、小广告一个接一个跳出——许多企业网站被挂马之后叫苦不迭。而黑客往往爱找企业网站下手，由于庙小经不起折腾，这些企业网站被挂马大多选择“忍气吞声”。企业网站建设先天不足，也为黑客提供了可乘之机。一些企业网站造价低廉，安全意识薄弱，没有防火墙，或使用盗版杀毒软件。多数中小企业网站缺乏专业性人员，网站开发技术外包，使用简单、免费的源代码建站，存在的缺陷不易察觉。 
    《报告》显示，2009年公司与企业网站挂马率高达26％，黑客把矛头指向．com、．cn、．com．cn这类公司域名。而对于．gov（政府域名），一些黑客在写程序时就已经做好预设，凡遇见．gov，病毒可不触发。大多数黑客是冲着经济利益而来，他们选择稍有影响力的企业网站挂马，借此窃取客户资料、网银密码、在线交易信息。 
      更让人意想不到的是，不仅仅是企业网站挂马率高，一些反病毒公司也被黑客盯梢。东方微点互联网推广经理沈亮认为，一方面企业网站的安全措施不到位，一方面确实是反病毒技术跟不上。木马比病毒的危害性更强、更隐蔽，有着很强的定向性和地域性。传统防病毒软件的先中毒、后杀毒模式，是一种被动模式。陈曦表示，解决好网站安全问题，从源头上切断木马，变抵抗为防御，才是控制木马传播的有效途径。 

返回目录