美国一家安全公司日前爆出,三星电子美国网站的服务器上竟有能够记录键盘活动、搞瘫杀毒软件以及窃取银行帐号的木马.
发现这个问题的是美国安全公司Websense,该公司在一份安全通告中表示:"在三星电子的美国网站上,并没有能够下载木马的链接.黑客都是通过即时通信工具或者电子邮件的链接来诱使人们下载这个木马."
Websense澳大利亚分公司经理卡米莎对媒体表示,他们发现问题之后通知了三星电子公司,然而,到周五,这个木马并没有被删除.
据这家安全公司的通告,三星电子美国网站服务器上的恶意软件不止这个木马.服务器上的很多文件,一旦用户下载安装,都会植入感染的木马.Websense公司表示,这个网站服务器看上去已经被黑客控制了.
卡米莎还表示,由于黑客已经攻破了服务器,他们可以修改网站页面,让一些安全性不高的浏览器的用户自动安装恶意木马.
巧合的是,本周,赛门铁克公司安全响应中心的主任大卫·科尔在其博客中表示,黑客正在利用Javascript和Ajax等技术对一些知名公司的网站进行攻击,并植入恶意软件.
