出国留学网考研频道为大家提供130万考研报名信息泄露 “考研报名数据”暗藏木马,请大家不要轻信任何网上的“免费资料”,看到“考研报名数据”、“130万条考生记录”等各种压缩包千万不要下载,以防中木马!
130万考研报名信息泄露 “考研报名数据”暗藏木马
日前,网上有人售卖截止到2014年11月份的考研用户信息,数量达到130万条,疑似考研报名数据被黑客入侵窃取。当此事遭媒体曝光后,网上也出现大量打着“考研报名数据”幌子的压缩包,有网友下载后用360安全卫士检测到木马。看来考研学生不仅要防范欺诈短信和电话,也不要好奇去下载所谓的数据包,以免电脑感染木马遭受更严重的损失。
据了解,卖家出售的所谓“考研用户数据”不仅涉及到考研用户的姓名、性别,还有手机号码、身份证号、家庭住址学校、报考专业等敏感信息。因“考研用户信息”极具商业价值,一些考研机构能够从中获取精准营销的数据,一时间成为“抢手货”,卖家的打包价为15000。
当媒体曝光此事后,不少考生人心惶惶,担心自己的个人信息被不法分子利用。就在此事炒得沸沸扬扬之际,木马病毒也趁机凑热闹,伪装成“考研报名数据”、“130万条考生记录”等各种压缩包,吸引网友们下载点击,从而篡改上网主页赚取广告费,甚至盗号QQ,其后果将更为严重。
有消息称,乌云漏洞平台的白帽子早在10月份时就发布过与考研报考系统相关的一个系统漏洞,系统安全性比较薄弱,有可能被恶意攻击者入侵报考数据库,导致信息泄露。至于信息到底是如何被泄露的,相关部门正在进一步调查中。
记者采访360互联网安全中心获悉,目前互联网上一些重要系统存在漏洞,但很多企业和机构缺乏专业安全团队,无法及时修复漏洞,导致黑客入侵事件层出不穷。对此,相关企业和机构应重视对用户数据的安全保护,除了修复系统漏洞外,还应注意对用户数据进行加密存储,把黑客攻击的风险降到最低。
360网络攻防实验室研究员安扬向网民建议说:第一、不要轻信任何网上的“免费资料”,看到这种资料千万不要下载;第二、如果自己的信息被泄漏了,不要轻信电话推销,多留一个心眼儿;第三、提醒身边的“研友”在考研前的这段时间注意防范。
推荐阅读: