春节长假过后是各大企业招聘的高峰期,大量求职人员会上网查询企业招聘用工的相关事宜,正是访问一些地方门户网站、人才类网站、企业官网和招聘论坛等网站 的热点时期,一时间互联网络中求职者访问招聘Web网站的频率会增高,浏览量会增大。由于这些网站的安全系数较低,往往很容易被恶意攻击者利用,借助这些 Web网站存在的诸多漏洞进行网页挂马,植入恶意木马程序。
这期间,一旦求职者访问了被挂马的招聘网站,就会受到恶意木马的入侵感染而受到恶意攻击者的远程控制,进而造成计算机用户系统中重要数据文件被窃取、网上交易的账户和密码等信息丢失。
这些恶意木马传播的途径大部分是利用网页挂马的形式,将恶意特征代码强行嵌入到受攻击入侵的Web网页代码中,使得计算机用户很难识别这些已经被挂马的 Web网页。一旦计算机用户访问这个含有恶意代码的Web网页,操作系统就会在后台按照这段恶意代码的指令进行一系列的破坏行为,诸如:跳转到指定的网络 服务器下载木马、病毒等恶意程序等。