近日據(jù)國外安全公司Finjan聲稱，們現(xiàn)在已經(jīng)建立起了一個(gè)包含8700多個(gè)帳號信息的，其中包含F(xiàn)TP的用戶名、密碼和地址。
Finjan稱，根據(jù)這個(gè)黑客建立的數(shù)據(jù)中的信息，計(jì)算機(jī)犯罪分子可以輕松這些FTP服務(wù)器，并自動注入，從而感染那些訪問服務(wù)器的用戶。根據(jù)Finjan公司的惡意網(wǎng)頁月度報(bào)告，他們正在使用一個(gè)名為NeoSploit 2犯罪軟件工具，該軟件可識別中的缺陷,自動在適當(dāng)時(shí)間發(fā)起攻擊。
被注入惡意代碼的網(wǎng)站之一
值得注意的是，這些被盜竊FTP信息的服務(wù)器中有很多屬于一些全球知名的大公司，其中涉及到制造商、電信商、媒體、在線銷售商和政府部門等各個(gè)行業(yè)，其中不乏一些被Alexa.com評級為全球100強(qiáng)的公司。
據(jù)Finjan公司的惡意代碼研究中心(MCRC)聲稱，更為嚴(yán)重的是，黑客已經(jīng)不滿足于自己擁有這些重要的信息，他們還利用這些信息來為自己獲得經(jīng)濟(jì)上的收入。MCRC是一個(gè)專門研究和檢測應(yīng)用程序的安全漏洞的部門。
MCRC還詳細(xì)介紹了其中一個(gè)黑客應(yīng)用軟件的工作原理，這個(gè)黑客軟件專門被用來利用和交易黑客盜來的合法公司的FTP帳號信息。在一個(gè)交易界面中，購買者可以驗(yàn)證交易的FTP帳號的準(zhǔn)確性，而且可以查看搜索引擎對該服務(wù)器的評級。
根據(jù)MCRC表示，這些信息可以讓犯罪分子對要出售的FTP信息進(jìn)行定價(jià)，也可以用來對更多知名站點(diǎn)發(fā)起攻擊。
Finjan公司建議，企業(yè)人員應(yīng)該查詢自己的FTP服務(wù)器的信息是否位于黑客盜竊的數(shù)據(jù)庫中，并立即采取相應(yīng)保護(hù)措施。