近期,有许多网友反映,自己在电脑和手机上用安全软件扫描没有任何异常,但是打开很多正常的网页却总是莫名其妙弹出广告或者跳转到其他网站,给日常的生活、工作造成了很大的困扰。经过360安全中心分析发现,这是最近出现的一批网络劫持造成的。
据360安全中心监测到的数据来看,此次网络劫持事件受影响的网站和客户端很多,一些常见软件的mini新闻弹窗如暴风影音、2345拼音、东方输入法、PPLive、酷我音乐、TGP客户端、天天模拟器等都出现了被篡改的情况。从受影响的范围来看,全国各地也均有波及。
简单来说,此类网站劫持,就是当设备在正常访问网站时,页面的返回值被篡改,导致用户访问的页面上会出现许多广告,甚至还会跳转到别的虚假网站、钓鱼链接等。
360安全中心还发现,不只是PC端的网站,移动端也未能逃过此劫:移动端网页中的一些代码也会被替换成恶意推广链接,或是被植入各种红包广告、抽奖、游戏广告等等,而插入的广告内容,不乏各类欺诈信息。
对于此次网络劫持事件,360安全专家提醒各大站长,可以通过升级到HTTPS/SSL的通信方式,避免此类劫持问题;普通网民也可以尝试主动切换到https访问站点(目前主流站点多已经支持https的访问),避免通讯过程被篡改。