易语言网页木马

据了解，３６０云安全系统是在１月１３日凌晨监测到ｋｏｒｅａ．ｃｏｍ被挂马，持续时间长达数个小时。在网站挂马期间，ｋｏｒｅａ．ｃｏｍ新闻频道的天气信息被嵌入恶意代码，主要利用Ｗｉｎｄｏｗｓ“暴雷”漏洞攻击访问者电脑。如果系统没有打补丁或专业安全软件保护，电脑就会自动下载执行木马。

３６０研究人员分析，ｋｏｒｅａ．ｃｏｍ被植入的木马由易语言编写（其特点是通过汉语进行编程）。木马以篡改网络设置的方式，把中招电脑对韩国七大银行的访问请求劫持到一个恶意ＩＰ上，由这个ＩＰ服务器提供类似代理的方式，偷偷记录受害者访问银行网站的数据。

木马用于劫持银行网站的ＩＰ，则是连接一个ＱＱ空间来获取，这个空间的昵称就是木马要使用的ＩＰ地址。也就是说，黑客可以通过改变ＱＱ昵称的方式，随时更换恶意ＩＰ，目前此ＩＰ地址位于日本。

３６０研究人员认为，ｋｏｒｅａ．ｃｏｍ被黑呈现出网络犯罪“跨国攻击”的特点，这也是黑客常用的攻击手段。此次黑客利用的挂马网站和攻击对象在韩国，作为代理服务器劫持银行访问数据的ＩＰ在日本，决定木马使用哪个ＩＰ的空间则是在中国，黑客团伙横跨中日韩东亚三国作案。