索尼游戏网站被黑 危及访问者信息

2008-07-05 11:58:13  作者：  来源：互联网    文字大小：【大】【中】【小】

    -近日据安全公司Sophos公布的一项报告显示，黑客已经成功索尼公司的美国PlayStation网站，并在上面嵌入了恶意代码，企图窃取用户重要的个人信息和信用卡信息。

　　Sophos表示，黑客们通过SQL注入漏洞成功在索尼公司网站网页上嵌入了恶意代码，被感染的相关网页主要是用来推广PlayStation游戏《歌星流行音乐》(Sing Star Pop)和《战神》(God of War)。

    该木马要求用户进行一个病毒扫描，然后显示一个虚假的信息说用户的计算机已经感染病毒。并然后再弹出一个对话框，要求用户购买一个虚假的安全产品来清除这个病毒，当用户输入信用卡账号等个人金融信息的时候，黑客就可借机盗走用户的个人信息。

 Sophos警告称，对于入侵这些网页的黑客们来说，改变用户计算机的资源占用是一件轻而易举的事情，因此用户上当受骗的可能性比较大。

 这些黑客可以在被攻击的计算机上安装恶意软件来窃取用户的个人信息，也可以将用户的计算机变为其僵尸网络的一部分。

 Sophos 的技术专家Graham Cluley 表示：全球有数以百万计的TV游戏玩家会不定时的访问PlayStation网站，查看是否有新的游戏发布。但是他们可能从来都不会想到，这些公布游戏的网页中可能会隐藏着一些令人头疼的恶意代码。所有的网站，尤其是访问量比较大和已经存储了大量个人信息的网站，应该充分认识到黑客通过网页注入恶意代码所造成的危害，并采取相关的应对措施。