近日有第三方安全機構火絨安全實驗室爆料稱,用戶在百度旗下兩個網站下載任何軟件時,都會被植入惡意代碼。百度方面今日就該事件發表調查說明,承認問題真實存在,并致歉用戶。2月28日,火絨安全實驗室發布報告《百度旗下網站暗藏惡意代碼 劫持用戶電腦瘋狂“收割”流量》,稱經火絨安全實驗室截獲、分析、追蹤并驗證,當用戶從百度旗下的http://www.skycn.net/和 http://soft.hao123.com/這兩個網站下載任何軟件時,都會被植入惡意代碼。
該惡意代碼進入電腦后,會通過加載驅動等各種手段防止被卸載,進而長期潛伏,并隨時可以被“云端”遠程操控,用來劫持導航站、電商網站、廣告聯盟等各種流量。
其后,新浪科技第一時間從百度方面獲知,該消息已在百度內部進入調查狀態,調查清楚會發表說明。
今日,百度方面通過旗下微博認證帳號“hao123”發出《關于“百度旗下網站暗藏惡意代碼”事件的調查說明》,并表示:“對于此次事件給大家帶來的困擾,我們鄭重致歉!同時向發現、報道和關注此事的各界人士表示衷心感謝。 ”
昨晚,火絨安全實驗室方面則公告稱,此前舉報的問題已經被百度方面處理:“昨日火絨發布安全報告《百度旗下網站暗藏惡意代碼……》之后,百度相關部門迅速行動,數小時內即清除了兩個下載站中的相關惡意代碼。根據火絨實驗室今日的檢測、驗證,相關惡意代碼已經全部清除,廣大用戶可以放心使用。 ”
在具體說明方面,百度方面調查后稱:1)上述網址提供的hao123軟件下載器,系第三方外包團隊開發,利用網絡黑產,從百度聯盟中分成;2)接到舉報后,已經立馬調查并清理了相關惡意代碼,并將查殺信息同步提供給了騰訊、360、綠盟等廠商,用戶在3月4日后可從hao123下載使用;3)已就此事向公安機關報案,將協助監管部門后續跟進;4)百度承諾加強監管機制,杜絕該類事件再發生。
最后,百度旗下hao123還表示:對于此次事件給大家帶來的困擾,我們鄭重致歉!同時向發現、報道和關注此事的各界人士表示衷心感謝。