详细内容或原文请订阅后点击阅览
0次点击和0次下载：定期访问医院或新闻网站如何泄露您的所有密码
韩国警告称，计算机在访问被黑的新闻和医疗网站时会被感染。
来源:安全实验室新闻频道0次点击和0次下载：定期访问医院或新闻网站如何泄露您的所有密码
韩国警告称，计算机在访问被黑的新闻和医疗网站时会被感染。
即使访问者没有下载或点击任何内容，普通的新闻或医院网站也可能变成陷阱。韩国当局警告称，与国家有关的黑客组织会通过被黑客入侵的网络资源和过时的安全软件感染计算机，从而发生一系列攻击。
韩国国家情报院和监管机构以及多家行业公司联合发出警告。该报告的作者没有指出袭击背后的具体国家或组织。
攻击者主要使用两种场景。在第一种情况下，受害者会收到一封伪装成简历、工作机会、捐赠或投资呼吁的信件。该链接指向预先创建的页面、博客、GitHub 存储库或已被黑客攻击的网站。有时，犯罪分子会接管人力资源专家的真实账户，并发送包含据称受保护的工作机会的档案。里面有一个恶意程序，当文件打开时就会运行。
第二种情况更危险，因为它不需要用户采取重大操作。黑客预先攻击流行新闻、医疗和小型网站，然后在其代码中添加隐藏的恶意脚本。页面继续如常显示，浏览器不显示任何安装提示。感染是通过旧版本的电子签名、证书验证或键盘输入保护程序中的漏洞发生的。整个感染链是这样的：犯罪分子将代码注入网站，访问者打开页面，易受攻击的程序悄悄下载恶意文件。