英国媒体22日报道说,世界最大职业中介网站Monster.com遭到黑客大规模攻击。黑客窃取在网站注册的数百万求职者个人信息,并用恶意程序攻击其中160多万求职者的电脑,向他们勒索钱财。

　　《泰晤士报》报道说,黑客利用曾在Monster.com网站上招工的雇主个人信息,冒充雇主登录网站,随后以雇主身份向求职者发送电子邮件。

　　黑客在邮件中鼓励求职者下载一个名为“Monster求职者”的工具。这个“工具”其实是一个恶性“木马”程序,能够加密目标电脑上的照片、文 档等资料,使那些文件无法打开。求职者一旦下载这个“工具”,就会收到黑客“雇主”发来的勒索邮件,声称如果不付钱给黑客,求职者不仅无法打开被加密的文 件,还将永远丢失这些资料。

Monster.com表示,仅英国就可能有320万用户个人信息被窃。但网站尚不清楚是哪个服务器受到攻击,因此受害者具体数量还无法确定。 网络安全专家认为,黑客入侵Monster.com网站是从窃取雇主信息开始,这反映出黑客攻击手法有所变化,他们可能不采用直接攻击目标数据库的程序, 而是通过窃取合法用户登录信息,逐步进入数据库,最终获取大量信息。

来源:南方都市报