遍布全球！基于java脚本的恶意软件出现

　　近日，网络安全知名厂商趋势科技的研究人员发现了一种新的恶意软件。它基于t程序，不仅能够感染用户的移动设备，还能够家用由器，更改其DNS设置。这一新的在2015年的12月底首次出现，并且保持着对全球用户的持续感染。这种名为JS_JITON的恶意软件于2016年2月彻底爆发，每天都有超过1500个设备遭到感染。

　　JS_JITON起源于俄罗斯和亚洲的一些网站，它的感染方式非常简单。者通过向网站植入恶意代码，一旦用户通过移动设备访问这些网页，就会自动被下载到用户的移动设备当中。这一恶意软件的源代码还会自动破解用户的由器后台管理员账户和密码，从而接管用户的由器。研究人员通过对14000多个案例的研究发现，当它攻破用户的由器后，就会改变由器的DNS设置。代码中显示它会尝试由器后台账号组合（图片来源：互联网）

　　更改用户由器的DNS设置后，当用户访问互联网时就会被劫持到者设立的虚假网站，造成个人账号信息被盗的后果。JS_JITON每个星期都在产生新的变化，者正在定期更新它的源代码，让这一恶意软件变得更加强大。最新的JS_JITON除了DNS劫持功能外，还增加了一个记录用户键盘输入内容的组件，将用户输入的信息上传到者的服务器中。

　　研究人员发现JS_JITON的代码主要被植入在俄罗斯和亚洲国家的网站中，但是人遍布世界各地。目前，这些被感染的设备中有27%在地区，20%在日本，13%在中国，8%在美国，还有5%在法国。在此，我们大家不要访问不良网站，小心恶意软件的感染。并且，自己由器的管理账户和密码不使用默认的设置，更换为更加复杂的组合。同时，及时升级由器的固件，并且定期对自己的设备进行安全扫描。