一種新型的針對式入侵手法--「路過登錄」

一種「有趣」的新型攻擊手段被安全人員發現。安全人員認爲，這種新型手段是對特定目標投放惡意軟件的全新攻擊手段。 這種手段被稱爲路過登錄(Drive-by-login)。路過下載(Drive-by downloads)可以在用戶訪問惡意頁面時對其注入惡意軟件，這種新手段與之類似。不過，在路過登錄攻擊中，攻擊者在用戶可能登錄的網站中嵌入惡意代碼。這些惡意代碼被用於向特定目標註入惡意軟件，而並非所有網頁訪

>>阅读原文<<