英语四六级考试成绩3日公布,许多考生会通过网络查询成绩,而恶意软件传播者不会轻易放过。金山安全专家提醒,针对性的挂马攻击或钓鱼攻击估计会在稍晚些时候上线,考生查询考试成绩时,应小心识别查询网站,避免误入挂马网站,应避免在不受信任的网页提交任何个人信息。
另据金山安全实验室的统计数据,目前存活的挂马网页数量约百万个,大多利用的是比较新的漏洞挂马。在更新的0day漏洞被挖掘出来之前,网页挂马攻击的数量仍将继续下滑。
金山安全实验室的研究人员说,钓鱼网站数量出现增长,因到目前为止针对仿冒、欺诈、钓鱼网站的拦截技术仍有待成熟。骗子的招数不断翻新,总会有不明真相的网民不幸中招。而自动化分析钓鱼网站仍有较大难度,大多数拦截钓鱼网站的技术是基于网址黑名单。
金山安全反病毒专家提醒网民:网页挂马从技术上已经完全可以实现很高的拦截率,网民只要安装防护工具就可以大大降低上网浏览网页时的中毒风险。而应对网络行骗,则需要网民克制一下自己的好奇心,不要轻易在网上提供个人信息,避免受害。若不小心中了钓鱼网站的陷阱,建议及时联系各地网警处置。