□屠建路
    近日，360安全中心監(jiān)測(cè)到國(guó)內(nèi)知名物流公司申通快遞的官方網(wǎng)站首頁(yè) （www.sto.cn）再次被黑客 “掛馬”。大量經(jīng)常登陸申通官網(wǎng)進(jìn)行快件查詢的用戶，如果電腦中存在IE7、百度插件、暴風(fēng)影音、Flash等流行軟件的漏洞，就會(huì)被植入惡意代碼，面臨淪為 “肉雞”的威脅。
    據(jù)360安全專家介紹，黑客此次在申通快遞官網(wǎng)所掛的惡意代碼，主要是利用了IE7的xml漏洞、百度插件、Flash、暴風(fēng)影音、Realplay、QVOD、SymantecWinFaxPro等流行軟件的漏洞，用戶電腦中只要存在這些漏洞，只要訪問(wèn)申通首頁(yè)，就會(huì)被自動(dòng)下載并運(yùn)行數(shù)十個(gè)木馬、病毒程序，該用戶的網(wǎng)游、QQ、網(wǎng)銀等賬號(hào)密碼信息就會(huì)面臨被盜的風(fēng)險(xiǎn)。
    據(jù)了解，作為淘寶網(wǎng)的核心物流服務(wù)提供商，申通快遞成立10多年來(lái)，在物流業(yè)尤其是網(wǎng)絡(luò)購(gòu)物領(lǐng)域可以說(shuō)已是家喻戶曉。目前該公司在全國(guó)擁有1000多家網(wǎng)點(diǎn)，3萬(wàn)多名員工，年銷售額每年都在數(shù)十億元的規(guī)模，占據(jù)了國(guó)內(nèi)快遞行業(yè)半壁江山。根據(jù)Alex數(shù)據(jù)，每天訪問(wèn)申通官網(wǎng)的獨(dú)立用戶數(shù)超過(guò)8萬(wàn)人次，日均瀏覽量超過(guò)30萬(wàn)次。
    如此高人氣的網(wǎng)站，難免就被黑客、木馬從業(yè)者等不法分子盯上。雖然申通在其官網(wǎng)首頁(yè)打出了 “快速、安全、準(zhǔn)確、周到”的服務(wù)質(zhì)量口號(hào)，但在其網(wǎng)站自身的建設(shè)上卻暴露出較大的安全隱患。根據(jù)360安全中心的監(jiān)控?cái)?shù)據(jù)，申通官網(wǎng)從去年以來(lái)已多次被黑客 “掛馬”。而在百度中搜索 “申通掛馬”，用戶反映安全軟件在申通首頁(yè)查殺出木馬的反饋也沒(méi)有間斷過(guò)。所有這些現(xiàn)象標(biāo)明，申通快遞網(wǎng)站的安全性亟待提升，否則將徹底淪為被黑客利用傳播木馬病毒的工具。
    根據(jù)360安全中心的監(jiān)測(cè)數(shù)據(jù)，當(dāng)前許多購(gòu)物網(wǎng)站、購(gòu)物導(dǎo)航網(wǎng)站、物流網(wǎng)站等網(wǎng)購(gòu)相關(guān)服務(wù)性網(wǎng)站，普遍存在掛馬網(wǎng)頁(yè)、釣魚網(wǎng)頁(yè)等安全威脅。為此，360安全專家建議經(jīng)常使用網(wǎng)購(gòu)服務(wù)的用戶，盡快安裝使用當(dāng)前最權(quán)威有效的反木馬軟件360安全衛(wèi)士最新5.1正式版，將能較好地防范此類 “掛馬”攻擊。同時(shí)，專家提醒廣大網(wǎng)民：隨著網(wǎng)絡(luò)購(gòu)物的日益普及，用戶在包括支付、物流在內(nèi)的各個(gè)環(huán)節(jié)，都要時(shí)刻保持警惕。尤其是在需要提交個(gè)人身份、賬號(hào)密碼、聯(lián)系方式等隱私信息時(shí)，更要慎之又慎。
    截至5月20日上午，申通官網(wǎng)首頁(yè)此次的 “掛馬”已經(jīng)被清除。