美国网络安全公司Trend Micro(趋势科技)发出警报:继人气网游《魔兽世界》的应援网站被黑之后,为World of Warcraft和EverQuest等人气游戏提供升级服务的“Gameige.com”也遭遇恶意代码攻击。
由于此事件,Gameige.com被插入数条代码,将登陆的用户导向恶意网站。直到11月21日时该问题仍未解决。
所导向的恶意网站嵌入了多组利用Microsoft Data Access Components(MDAC)脆弱性(2006年4月修正)等弱点的漏洞侵入代码,自动下载运行特洛伊木马和各种恶意软件。
Gameige.com体统包括World of Warcraft、Lord of the Rings、Lineage2、EverQuest等在内的多款人气网游的升级服务。“凭借用户超过1500万、销售额达数十亿美元的MMORPG的人气,该项服务也日渐兴盛,但由此也很容易成为一些不法分子的攻击目标”,Trend Micro拉响了警钟。